ci2-android-5-10/strace-static-x86_64 -e \!wait4,clock_nanosleep,nanosleep -s 100 -x -f ci2-android-5-10/syz-execprog -executor=ci2-android-5-10/syz-executor -arch=amd64 -sandbox=none -procs=1 -repeat=0 -threaded=false -collide=false -optional=slowdown=1:sandbox_arg=0:type=gce ci2-android-5-10/syzkaller2670240366 <...> de=S_IFDIR|0700, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/oops_count", {st_mode=S_IFREG|0444, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/kheaders.tar.xz", {st_mode=S_IFREG|0444, st_size=3724468, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/slab", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/security", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/irq", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/fscaps", {st_mode=S_IFREG|0444, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/uevent_helper", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/rcu_normal", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/debug", {st_mode=S_IFDIR|0700, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/config", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/rcu_expedited", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/cgroup", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/kernel/boot_params", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/wakeup_count", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/sync_on_suspend", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/pm_test", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/pm_print_times", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/suspend_stats", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/wake_unlock", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/pm_wakeup_irq", {st_mode=S_IFREG|0444, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/pm_trace_dev_match", {st_mode=S_IFREG|0444, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/wake_lock", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/state", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/mem_sleep", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/pm_trace", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/pm_debug_messages", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/pm_async", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/power/pm_freeze_timeout", {st_mode=S_IFREG|0644, st_size=4096, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/scsi_host", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/dvb", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/xt_idletimer", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/ppp", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/rtc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/hwmon", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/vc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/watchdog", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/ieee802154", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/mmc_host", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/pyra", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/drm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/thermal", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/android_usb", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/powercap", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/udc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/cpuid", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/rc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/vtconsole", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/konepure", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/rpmsg", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/pci_epc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/dma_heap", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/wakeup", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/graphics", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/scsi_device", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/usbmon", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/mem", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/nd", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/devcoredump", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/devlink", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/misc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/regulator", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/dma", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/backlight", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/nfc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/uio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/gnss", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/leds", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/extcon", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/devfreq-event", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/virtio-ports", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/net", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/mdio_bus", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/lcd", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/ryos", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/remoteproc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/pci_bus", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/usb_role", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/kovaplus", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/rfkill", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/typec", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/spi_master", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/lirc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/scsi_disk", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/bluetooth", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/typec_mux", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/isku", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/ieee80211", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/devfreq", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/koneplus", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/sound", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/kone", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/firmware", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/tty", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/arvo", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/video4linux", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/bdi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/power_supply", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/block", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/savu", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/input", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/bsg", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/hidraw", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/dmi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/class/msr", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/software", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/pnp0", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/platform", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/power", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/uprobe", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/pci0000:00", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/system", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/breakpoint", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/virtual", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/tracepoint", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/LNXSYSTM:00", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/devices/msr", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/dev/char", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/dev/block", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/9p", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/erofs", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/pstore", {st_mode=S_IFDIR|0750, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/f2fs", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/bpf", {st_mode=S_IFDIR|S_ISVTX|0777, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/fuse", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/ext4", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/selinux", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/incremental-fs", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/fs/cgroup", {st_mode=S_IFDIR|0555, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/rpmsg", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/serio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/iio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/gpio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/nd", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/platform", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/pci-epf", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/pci", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/soc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/cpu", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/dax", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/rmi4", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/mmc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/scsi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/mdio_bus", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/spi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/hid", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/edac", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/pci_express", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/pnp", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/typec", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/container", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/clockevents", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/usb", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/event_source", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/media", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/nvmem", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/sdio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/cec", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/mipi-dsi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/usb-serial", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/serial", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/acpi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/clocksource", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/i3c", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/virtio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/workqueue", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/i2c", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/memory", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/bus/mmc_rpmb", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/firmware/devicetree", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/firmware/memmap", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/firmware/dmi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/firmware/acpi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/e1000", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/intel_idle", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/videobuf2_v4l2", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/usblp", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ufshcd_pltfrm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/8021q", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/keyboard", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/btqca", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/cma_sysfs", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ip_gre", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/f2fs", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/binder", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/snd_timer", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/btsdio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/fb", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/brd", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/usbcore", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ip6_tunnel", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/vhost_iotlb", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_wiimote", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/cdc_ncm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nf_conntrack_h323", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/usb_storage", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/blk_cgroup", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/pcie_aspm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/pnp", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/libnvdimm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/rfkill", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hci_uart", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/cpufreq", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/uvcvideo", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ehci_hcd", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/sit", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ipv6", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/bluetooth", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nf_conntrack_irc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/slab_common", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/suspend", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/dummy_hcd", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/btbcm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/tipc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/fuse", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nf_conntrack_amanda", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/dvb_core", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/videobuf2_common", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/configfs", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/virtio_gpu", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/loop", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/cec", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/videobuf2_dma_sg", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/blk_crypto", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_ntrig", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/rcutree", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/mac80211", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/debug_kinfo", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/l2tp_ppp", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/button", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/kvm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nf_conntrack_ftp", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/can", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ufshcd_pci", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/block", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/xt_quota2", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/asix", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_elo", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/vhost", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/dm_snapshot", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/snd_pcm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/xz_dec", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/snd", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/virtio_pci", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/dm_mod", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/wireguard", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/cpuidle_haltpoll", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/kvm_intel", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/i8042", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/r8152", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/sr9800", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/smsc75xx", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/msr", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ramoops", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_led", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/firmware_class", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/rfcomm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/binder_alloc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/acpi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/clocksource", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/fscrypto", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/rng_core", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/damon_reclaim", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/printk", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_prodikeys", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_logitech_hidpp", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/v4l2_mem2mem", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/virtio_blk", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_cp2112", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/cfg80211", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/watchdog", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/dm_bufio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/virtio_net", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/workqueue", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ufshcd_core", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_magicmouse", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/drm", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/thermal", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/gspca_main", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/cpuidle", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/cryptomgr", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/spurious", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/dm_verity", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/usb_f_uvc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/edac_core", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ftdi_sio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/battery", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/vt", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nf_conntrack", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/tcp_cubic", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nmi_backtrace", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/xhci_hcd", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/8250", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/serdev_ttyport", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_steam", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/kfence", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_logitech", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/srcutree", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/sdhci", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/rcupdate", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/random", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/rtc_cmos", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hidp", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/haltpoll", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/drm_kms_helper", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/wacom", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/can_gw", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/bridge", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nf_conntrack_tftp", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/sch_htb", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/smsc95xx", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ir_kbd_i2c", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/pstore", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/dm_user", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/vmw_vsock_virtio_transport_common", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/acpi_cpufreq", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/overlay", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ppp_mppe", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/processor", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/scsi_mod", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/kernel", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/page_alloc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/l2tp_core", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/snd_usb_audio", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/kvm_amd", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/usbhid", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/vsock", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/hid_apple", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nfc", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/pci_hotplug", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/rmi_core", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/gpiolib_acpi", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/i2c_algo_bit", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/gve", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ip6_gre", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/ipip", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/xpad", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nf_conntrack_netbios_ns", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/mmcblk", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/dynamic_debug", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] newfstatat(AT_FDCWD, "/sys/module/nf_conntrack_sane", {st_mode=S_IFDIR|0755, st_size=0, ...}, 0) = 0 [pid 380] mmap(0x1b34664000, 14417920, PROT_READ|PROT_WRITE, MAP_SHARED|MAP_FIXED_NOREPLACE, 4, 0x40000) = 0x1b34664000 [pid 380] exit_group(0) = ? [pid 380] +++ exited with 0 +++ [pid 379] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=2, si_uid=0, si_status=0, si_utime=0, si_stime=1 /* 0.01 s */} --- [pid 379] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 379] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [13], left {tv_sec=0, tv_nsec=919380161}) [pid 379] umount2("./0", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(13, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\xbc\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x18\x00\x10\x00\x04\x00\x08\x00\x00\x00\x00\x00\x0c\x00\x10\x00\x00\x00\x02\x00\x00\x00\x4c\x00\x00\x00\x18\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x0c\x00\x18\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x0c\x00\x00\x00\x18\x00\x00\x00\x10\x00\x00\x00\x40\xf6\xd3\x04"..., 704) = 704 [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 304] pselect6(17, [3 13 16], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 301] read(6, "\xbc\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x18\x00\x10\x00\x04\x00\x08\x00\x00\x00\x00\x00\x0c\x00\x10\x00\x00\x00\x02\x00\x00\x00\x4c\x00\x00\x00\x18\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x0c\x00\x18\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x0c\x00\x00\x00\x18\x00\x00\x00\x10\x00\x00\x00\x40\xf6\xd3\x04"..., 9339396) = 704 [pid 301] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 301] <... futex resumed>) = 1 [pid 379] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 305] epoll_pwait(4 [pid 379] openat(AT_FDCWD, "./0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 379] <... openat resumed>) = 3 [pid 379] fstat(3, {st_mode=S_IFDIR|0700, st_size=60, ...}) = 0 [pid 379] getdents64(3, 0x5555583a78c0 /* 3 entries */, 32768) = 80 [pid 379] umount2("./0/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 379] newfstatat(AT_FDCWD, "./0/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 379] unlink("./0/binderfs") = 0 [pid 379] getdents64(3, 0x5555583a78c0 /* 0 entries */, 32768) = 0 [pid 379] close(3) = 0 [pid 379] unlinkat(AT_FDCWD, "./0", AT_REMOVEDIR) = 0 [pid 379] mkdirat(AT_FDCWD, "./1", 0777) = 0 [pid 379] openat(AT_FDCWD, "/dev/loop2", O_RDONLY [pid 298] getpid( [pid 379] <... openat resumed>) = 3 [pid 298] <... getpid resumed>) = 297 [pid 379] ioctl(3, LOOP_CLR_FD [pid 298] tgkill(297, 301, SIGURG [pid 379] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 298] <... tgkill resumed>) = 0 [pid 379] close(3) = 0 [pid 379] read(249 [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 301] rt_sigreturn({mask=[]} [pid 298] getpid() = 297 [pid 298] tgkill(297, 301, SIGURG [pid 301] <... rt_sigreturn resumed>) = 24 [pid 298] <... tgkill resumed>) = 0 [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 301] rt_sigreturn({mask=[]} [pid 298] getpid( [pid 301] <... rt_sigreturn resumed>) = 24 [pid 298] <... getpid resumed>) = 297 [pid 298] tgkill(297, 301, SIGURG [pid 301] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... tgkill resumed>) = 0 [pid 301] <... futex resumed>) = 1 [pid 300] <... futex resumed>) = 0 [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 301] rt_sigreturn({mask=[]}) = 1 [pid 305] <... epoll_pwait resumed>, [], 128, 10, NULL, 0) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 301] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 298] getpid() = 297 [pid 298] tgkill(297, 300, SIGURG) = 0 [pid 305] <... futex resumed>) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 9, NULL, 0) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 300] rt_sigreturn({mask=[]}) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 9, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] getpid( [pid 305] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... getpid resumed>) = 297 [pid 298] tgkill(297, 305, SIGURG) = 0 [pid 305] <... futex resumed>) = 1 [pid 301] <... futex resumed>) = 0 [pid 305] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 305] rt_sigreturn({mask=[]}) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 9, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] mmap(0x26f213400000, 4194304, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x26f213400000 [pid 301] prctl(PR_SET_VMA, PR_SET_VMA_ANON_NAME, 0x26f213400000, 4194304, " Go: heap") = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 9, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 298] getpid() = 297 [pid 298] tgkill(297, 301, SIGURG) = 0 [pid 305] <... futex resumed>) = 0 [pid 301] <... futex resumed>) = 1 [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 301] rt_sigreturn({mask=[]}) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 9, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] mmap(0x26f213800000, 4194304, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x26f213800000 [pid 301] prctl(PR_SET_VMA, PR_SET_VMA_ANON_NAME, 0x26f213800000, 4194304, " Go: heap") = 0 [pid 298] getpid( [pid 301] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... getpid resumed>) = 297 [pid 298] tgkill(297, 301, SIGURG [pid 305] <... futex resumed>) = 0 [pid 298] <... tgkill resumed>) = 0 [pid 301] <... futex resumed>) = 1 [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 301] rt_sigreturn({mask=[]}) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] <... epoll_pwait resumed>, [], 128, 9, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] mmap(NULL, 262144, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f1eeb561000 [pid 305] prctl(PR_SET_VMA, PR_SET_VMA_ANON_NAME, 0x7f1eeb561000, 262144, " Go: immortal metadata") = 0 [pid 298] getpid( [pid 305] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... getpid resumed>) = 297 [pid 298] tgkill(297, 305, SIGURG [pid 301] <... futex resumed>) = 0 [pid 298] <... tgkill resumed>) = 0 [pid 305] <... futex resumed>) = 1 [pid 305] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 305] rt_sigreturn({mask=[]}) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] <... epoll_pwait resumed>, [], 128, 9, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] mmap(0x26f213c00000, 4194304, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x26f213c00000 [pid 301] prctl(PR_SET_VMA, PR_SET_VMA_ANON_NAME, 0x26f213c00000, 4194304, " Go: heap") = 0 [pid 301] mmap(NULL, 98304, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f1eeb549000 [pid 301] prctl(PR_SET_VMA, PR_SET_VMA_ANON_NAME, 0x7f1eeb549000, 98304, " Go: allspans array") = 0 [pid 301] munmap(0x7f1eebb97000, 65536) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 9, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 301] <... futex resumed>) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 301] write(6, "\x20\x00\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x0b\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x00\x00\x00\x00\x00\x03\x04\x00\x04\x00\x04\x00\x00\x00", 36 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=888810812}) [pid 301] <... write resumed>) = 36 [pid 304] read(3 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] <... read resumed>, "\x20\x00\x00\x00", 4) = 4 [pid 304] read(3, "\x0c\x00\x00\x00\x08\x00\x0c\x00\x0b\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x00\x00\x00\x00\x00\x03\x04\x00\x04\x00\x04\x00\x00\x00", 32) = 32 [pid 304] pselect6(17, [3 13 16], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=2621084} [pid 300] <... epoll_pwait resumed>, [], 128, 9, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] write(2, "2026/10/18 00:59:51 executed programs: 0\n", 412026/10/18 00:59:51 executed programs: 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] <... write resumed>) = 41 [pid 301] epoll_pwait(4 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x11\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=992754213}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x11\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] kill(378, SIGKILL [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] <... kill resumed>) = 0 [pid 379] <... read resumed> ) = ? [pid 378] +++ killed by SIGKILL +++ [pid 304] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_KILLED, si_pid=378, si_uid=0, si_status=SIGKILL, si_utime=0, si_stime=0} --- [pid 304] rt_sigreturn({mask=[]}) = 378 [pid 304] pipe2([9, 10], 0) = 0 [pid 304] pipe2([11, 14], 0) = 0 [pid 304] pipe2([15, 17], 0) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=791986698} [pid 304] <... prlimit64 resumed>, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL [pid 379] +++ killed by SIGKILL +++ [pid 304] <... prlimit64 resumed>, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 304] mmap(NULL, 36864, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_STACK, -1, 0) = 0x7f5be5e21000 [pid 304] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 304] clone3({flags=CLONE_VM|CLONE_VFORK|CLONE_CLEAR_SIGHAND, exit_signal=SIGCHLD, stack=0x7f5be5e21000, stack_size=0x9000}, 88ci2-android-5-10/strace-static-x86_64: Process 398 attached [pid 398] rt_sigprocmask(SIG_BLOCK, NULL, ~[KILL STOP], 8) = 0 [pid 398] setpgid(0, 0) = 0 [pid 398] dup2(9, 0) = 0 [pid 398] dup2(14, 1) = 1 [pid 398] dup2(17, 2) = 2 [pid 398] dup2(7, 3) = 3 [pid 398] dup2(8, 4) = 4 [pid 398] close(5) = 0 [pid 398] close(6) = 0 [pid 398] close(7) = 0 [pid 398] close(8) = 0 [pid 398] close(9) = 0 [pid 398] close(10) = 0 [pid 398] close(11) = 0 [pid 398] close(12) = 0 [pid 398] close(13) = 0 [pid 398] close(14) = 0 [pid 398] close(15) = 0 [pid 398] close(16) = 0 [pid 398] close(17) = 0 [pid 398] close(18) = -1 EBADF (Bad file descriptor) [pid 398] prlimit64(0, RLIMIT_NOFILE, NULL, {rlim_cur=256, rlim_max=256}) = 0 [pid 398] close(19) = -1 EBADF (Bad file descriptor) [pid 398] close(20) = -1 EBADF (Bad file descriptor) [pid 398] close(21) = -1 EBADF (Bad file descriptor) [pid 398] close(22) = -1 EBADF (Bad file descriptor) [pid 398] close(23) = -1 EBADF (Bad file descriptor) [pid 398] close(24) = -1 EBADF (Bad file descriptor) [pid 398] close(25) = -1 EBADF (Bad file descriptor) [pid 398] close(26) = -1 EBADF (Bad file descriptor) [pid 398] close(27) = -1 EBADF (Bad file descriptor) [pid 398] close(28) = -1 EBADF (Bad file descriptor) [pid 398] close(29) = -1 EBADF (Bad file descriptor) [pid 398] close(30) = -1 EBADF (Bad file descriptor) [pid 398] close(31) = -1 EBADF (Bad file descriptor) [pid 398] close(32) = -1 EBADF (Bad file descriptor) [pid 398] close(33) = -1 EBADF (Bad file descriptor) [pid 398] close(34) = -1 EBADF (Bad file descriptor) [pid 398] close(35) = -1 EBADF (Bad file descriptor) [pid 398] close(36) = -1 EBADF (Bad file descriptor) [pid 398] close(37) = -1 EBADF (Bad file descriptor) [pid 398] close(38) = -1 EBADF (Bad file descriptor) [pid 398] close(39) = -1 EBADF (Bad file descriptor) [pid 398] close(40) = -1 EBADF (Bad file descriptor) [pid 398] close(41) = -1 EBADF (Bad file descriptor) [pid 398] close(42) = -1 EBADF (Bad file descriptor) [pid 398] close(43) = -1 EBADF (Bad file descriptor) [pid 398] close(44) = -1 EBADF (Bad file descriptor) [pid 398] close(45) = -1 EBADF (Bad file descriptor) [pid 398] close(46) = -1 EBADF (Bad file descriptor) [pid 398] close(47) = -1 EBADF (Bad file descriptor) [pid 398] close(48) = -1 EBADF (Bad file descriptor) [pid 398] close(49) = -1 EBADF (Bad file descriptor) [pid 398] close(50) = -1 EBADF (Bad file descriptor) [pid 398] close(51) = -1 EBADF (Bad file descriptor) [pid 398] close(52) = -1 EBADF (Bad file descriptor) [pid 398] close(53) = -1 EBADF (Bad file descriptor) [pid 398] close(54) = -1 EBADF (Bad file descriptor) [pid 398] close(55) = -1 EBADF (Bad file descriptor) [pid 398] close(56) = -1 EBADF (Bad file descriptor) [pid 398] close(57) = -1 EBADF (Bad file descriptor) [pid 398] close(58) = -1 EBADF (Bad file descriptor) [pid 398] close(59) = -1 EBADF (Bad file descriptor) [pid 398] close(60) = -1 EBADF (Bad file descriptor) [pid 398] close(61) = -1 EBADF (Bad file descriptor) [pid 398] close(62) = -1 EBADF (Bad file descriptor) [pid 398] close(63) = -1 EBADF (Bad file descriptor) [pid 398] close(64) = -1 EBADF (Bad file descriptor) [pid 398] close(65) = -1 EBADF (Bad file descriptor) [pid 398] close(66) = -1 EBADF (Bad file descriptor) [pid 398] close(67) = -1 EBADF (Bad file descriptor) [pid 398] close(68) = -1 EBADF (Bad file descriptor) [pid 398] close(69) = -1 EBADF (Bad file descriptor) [pid 398] close(70) = -1 EBADF (Bad file descriptor) [pid 398] close(71) = -1 EBADF (Bad file descriptor) [pid 398] close(72) = -1 EBADF (Bad file descriptor) [pid 398] close(73) = -1 EBADF (Bad file descriptor) [pid 398] close(74) = -1 EBADF (Bad file descriptor) [pid 398] close(75) = -1 EBADF (Bad file descriptor) [pid 398] close(76) = -1 EBADF (Bad file descriptor) [pid 398] close(77) = -1 EBADF (Bad file descriptor) [pid 398] close(78) = -1 EBADF (Bad file descriptor) [pid 398] close(79) = -1 EBADF (Bad file descriptor) [pid 398] close(80) = -1 EBADF (Bad file descriptor) [pid 398] close(81) = -1 EBADF (Bad file descriptor) [pid 398] close(82) = -1 EBADF (Bad file descriptor) [pid 398] close(83) = -1 EBADF (Bad file descriptor) [pid 398] close(84) = -1 EBADF (Bad file descriptor) [pid 398] close(85) = -1 EBADF (Bad file descriptor) [pid 398] close(86) = -1 EBADF (Bad file descriptor) [pid 398] close(87) = -1 EBADF (Bad file descriptor) [pid 398] close(88) = -1 EBADF (Bad file descriptor) [pid 398] close(89) = -1 EBADF (Bad file descriptor) [pid 398] close(90) = -1 EBADF (Bad file descriptor) [pid 398] close(91) = -1 EBADF (Bad file descriptor) [pid 398] close(92) = -1 EBADF (Bad file descriptor) [pid 398] close(93) = -1 EBADF (Bad file descriptor) [pid 398] close(94) = -1 EBADF (Bad file descriptor) [pid 398] close(95) = -1 EBADF (Bad file descriptor) [pid 398] close(96) = -1 EBADF (Bad file descriptor) [pid 398] close(97) = -1 EBADF (Bad file descriptor) [pid 398] close(98) = -1 EBADF (Bad file descriptor) [pid 398] close(99) = -1 EBADF (Bad file descriptor) [pid 398] close(100) = -1 EBADF (Bad file descriptor) [pid 398] close(101) = -1 EBADF (Bad file descriptor) [pid 398] close(102) = -1 EBADF (Bad file descriptor) [pid 398] close(103) = -1 EBADF (Bad file descriptor) [pid 398] close(104) = -1 EBADF (Bad file descriptor) [pid 398] close(105) = -1 EBADF (Bad file descriptor) [pid 398] close(106) = -1 EBADF (Bad file descriptor) [pid 398] close(107) = -1 EBADF (Bad file descriptor) [pid 398] close(108) = -1 EBADF (Bad file descriptor) [pid 398] close(109) = -1 EBADF (Bad file descriptor) [pid 398] close(110) = -1 EBADF (Bad file descriptor) [pid 398] close(111) = -1 EBADF (Bad file descriptor) [pid 398] close(112) = -1 EBADF (Bad file descriptor) [pid 398] close(113) = -1 EBADF (Bad file descriptor) [pid 398] close(114) = -1 EBADF (Bad file descriptor) [pid 398] close(115) = -1 EBADF (Bad file descriptor) [pid 398] close(116) = -1 EBADF (Bad file descriptor) [pid 398] close(117) = -1 EBADF (Bad file descriptor) [pid 398] close(118) = -1 EBADF (Bad file descriptor) [pid 398] close(119) = -1 EBADF (Bad file descriptor) [pid 398] close(120) = -1 EBADF (Bad file descriptor) [pid 398] close(121) = -1 EBADF (Bad file descriptor) [pid 398] close(122) = -1 EBADF (Bad file descriptor) [pid 398] close(123) = -1 EBADF (Bad file descriptor) [pid 398] close(124) = -1 EBADF (Bad file descriptor) [pid 398] close(125) = -1 EBADF (Bad file descriptor) [pid 398] close(126) = -1 EBADF (Bad file descriptor) [pid 398] close(127) = -1 EBADF (Bad file descriptor) [pid 398] close(128) = -1 EBADF (Bad file descriptor) [pid 398] close(129) = -1 EBADF (Bad file descriptor) [pid 398] close(130) = -1 EBADF (Bad file descriptor) [pid 398] close(131) = -1 EBADF (Bad file descriptor) [pid 398] close(132) = -1 EBADF (Bad file descriptor) [pid 398] close(133) = -1 EBADF (Bad file descriptor) [pid 398] close(134) = -1 EBADF (Bad file descriptor) [pid 398] close(135) = -1 EBADF (Bad file descriptor) [pid 398] close(136) = -1 EBADF (Bad file descriptor) [pid 398] close(137) = -1 EBADF (Bad file descriptor) [pid 398] close(138) = -1 EBADF (Bad file descriptor) [pid 398] close(139) = -1 EBADF (Bad file descriptor) [pid 398] close(140) = -1 EBADF (Bad file descriptor) [pid 398] close(141) = -1 EBADF (Bad file descriptor) [pid 398] close(142) = -1 EBADF (Bad file descriptor) [pid 398] close(143) = -1 EBADF (Bad file descriptor) [pid 398] close(144) = -1 EBADF (Bad file descriptor) [pid 398] close(145) = -1 EBADF (Bad file descriptor) [pid 398] close(146) = -1 EBADF (Bad file descriptor) [pid 398] close(147) = -1 EBADF (Bad file descriptor) [pid 398] close(148) = -1 EBADF (Bad file descriptor) [pid 398] close(149) = -1 EBADF (Bad file descriptor) [pid 398] close(150) = -1 EBADF (Bad file descriptor) [pid 398] close(151) = -1 EBADF (Bad file descriptor) [pid 398] close(152) = -1 EBADF (Bad file descriptor) [pid 398] close(153) = -1 EBADF (Bad file descriptor) [pid 398] close(154) = -1 EBADF (Bad file descriptor) [pid 398] close(155) = -1 EBADF (Bad file descriptor) [pid 398] close(156) = -1 EBADF (Bad file descriptor) [pid 398] close(157) = -1 EBADF (Bad file descriptor) [pid 398] close(158) = -1 EBADF (Bad file descriptor) [pid 398] close(159) = -1 EBADF (Bad file descriptor) [pid 398] close(160) = -1 EBADF (Bad file descriptor) [pid 398] close(161) = -1 EBADF (Bad file descriptor) [pid 398] close(162) = -1 EBADF (Bad file descriptor) [pid 398] close(163) = -1 EBADF (Bad file descriptor) [pid 398] close(164) = -1 EBADF (Bad file descriptor) [pid 398] close(165) = -1 EBADF (Bad file descriptor) [pid 398] close(166) = -1 EBADF (Bad file descriptor) [pid 398] close(167) = -1 EBADF (Bad file descriptor) [pid 398] close(168) = -1 EBADF (Bad file descriptor) [pid 398] close(169) = -1 EBADF (Bad file descriptor) [pid 398] close(170) = -1 EBADF (Bad file descriptor) [pid 398] close(171) = -1 EBADF (Bad file descriptor) [pid 398] close(172) = -1 EBADF (Bad file descriptor) [pid 398] close(173) = -1 EBADF (Bad file descriptor) [pid 398] close(174) = -1 EBADF (Bad file descriptor) [pid 398] close(175) = -1 EBADF (Bad file descriptor) [pid 398] close(176) = -1 EBADF (Bad file descriptor) [pid 398] close(177) = -1 EBADF (Bad file descriptor) [pid 398] close(178) = -1 EBADF (Bad file descriptor) [pid 398] close(179) = -1 EBADF (Bad file descriptor) [pid 398] close(180) = -1 EBADF (Bad file descriptor) [pid 398] close(181) = -1 EBADF (Bad file descriptor) [pid 398] close(182) = -1 EBADF (Bad file descriptor) [pid 398] close(183) = -1 EBADF (Bad file descriptor) [pid 398] close(184) = -1 EBADF (Bad file descriptor) [pid 398] close(185) = -1 EBADF (Bad file descriptor) [pid 398] close(186) = -1 EBADF (Bad file descriptor) [pid 398] close(187) = -1 EBADF (Bad file descriptor) [pid 398] close(188) = -1 EBADF (Bad file descriptor) [pid 398] close(189) = -1 EBADF (Bad file descriptor) [pid 398] close(190) = -1 EBADF (Bad file descriptor) [pid 398] close(191) = -1 EBADF (Bad file descriptor) [pid 398] close(192) = -1 EBADF (Bad file descriptor) [pid 398] close(193) = -1 EBADF (Bad file descriptor) [pid 398] close(194) = -1 EBADF (Bad file descriptor) [pid 398] close(195) = -1 EBADF (Bad file descriptor) [pid 398] close(196) = -1 EBADF (Bad file descriptor) [pid 398] close(197) = -1 EBADF (Bad file descriptor) [pid 398] close(198) = -1 EBADF (Bad file descriptor) [pid 398] close(199) = -1 EBADF (Bad file descriptor) [pid 398] close(200) = -1 EBADF (Bad file descriptor) [pid 398] close(201) = -1 EBADF (Bad file descriptor) [pid 398] close(202) = -1 EBADF (Bad file descriptor) [pid 398] close(203) = -1 EBADF (Bad file descriptor) [pid 398] close(204) = -1 EBADF (Bad file descriptor) [pid 398] close(205) = -1 EBADF (Bad file descriptor) [pid 398] close(206) = -1 EBADF (Bad file descriptor) [pid 398] close(207) = -1 EBADF (Bad file descriptor) [pid 398] close(208) = -1 EBADF (Bad file descriptor) [pid 398] close(209) = -1 EBADF (Bad file descriptor) [pid 398] close(210) = -1 EBADF (Bad file descriptor) [pid 398] close(211) = -1 EBADF (Bad file descriptor) [pid 398] close(212) = -1 EBADF (Bad file descriptor) [pid 398] close(213) = -1 EBADF (Bad file descriptor) [pid 398] close(214) = -1 EBADF (Bad file descriptor) [pid 398] close(215) = -1 EBADF (Bad file descriptor) [pid 398] close(216) = -1 EBADF (Bad file descriptor) [pid 398] close(217) = -1 EBADF (Bad file descriptor) [pid 398] close(218) = -1 EBADF (Bad file descriptor) [pid 398] close(219) = -1 EBADF (Bad file descriptor) [pid 398] close(220) = -1 EBADF (Bad file descriptor) [pid 398] close(221) = -1 EBADF (Bad file descriptor) [pid 398] close(222) = -1 EBADF (Bad file descriptor) [pid 398] close(223) = -1 EBADF (Bad file descriptor) [pid 398] close(224) = -1 EBADF (Bad file descriptor) [pid 398] close(225) = -1 EBADF (Bad file descriptor) [pid 398] close(226) = -1 EBADF (Bad file descriptor) [pid 398] close(227) = -1 EBADF (Bad file descriptor) [pid 398] close(228) = -1 EBADF (Bad file descriptor) [pid 398] close(229) = -1 EBADF (Bad file descriptor) [pid 398] close(230) = -1 EBADF (Bad file descriptor) [pid 398] close(231) = -1 EBADF (Bad file descriptor) [pid 398] close(232) = -1 EBADF (Bad file descriptor) [pid 398] close(233) = -1 EBADF (Bad file descriptor) [pid 398] close(234) = -1 EBADF (Bad file descriptor) [pid 398] close(235) = -1 EBADF (Bad file descriptor) [pid 398] close(236) = -1 EBADF (Bad file descriptor) [pid 398] close(237) = -1 EBADF (Bad file descriptor) [pid 398] close(238) = -1 EBADF (Bad file descriptor) [pid 398] close(239) = -1 EBADF (Bad file descriptor) [pid 398] close(240) = -1 EBADF (Bad file descriptor) [pid 398] close(241) = -1 EBADF (Bad file descriptor) [pid 398] close(242) = -1 EBADF (Bad file descriptor) [pid 398] close(243) = -1 EBADF (Bad file descriptor) [pid 398] close(244) = -1 EBADF (Bad file descriptor) [pid 398] close(245) = -1 EBADF (Bad file descriptor) [pid 398] close(246) = -1 EBADF (Bad file descriptor) [pid 398] close(247) = -1 EBADF (Bad file descriptor) [pid 398] close(248) = -1 EBADF (Bad file descriptor) [pid 398] close(249) = -1 EBADF (Bad file descriptor) [pid 398] close(250) = -1 EBADF (Bad file descriptor) [pid 398] close(251) = -1 EBADF (Bad file descriptor) [pid 398] close(252) = -1 EBADF (Bad file descriptor) [pid 398] close(253) = -1 EBADF (Bad file descriptor) [pid 398] close(254) = -1 EBADF (Bad file descriptor) [pid 398] close(255) = -1 EBADF (Bad file descriptor) [pid 398] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 398] execve("ci2-android-5-10/syz-executor", ["ci2-android-5-10/syz-executor", "exec"], 0x7ffffe759ec0 /* 2 vars */ [pid 304] <... clone3 resumed>) = 398 [pid 304] munmap(0x7f5be5e21000, 36864) = 0 [pid 398] <... execve resumed>) = 0 [pid 304] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 304] fcntl(11, F_GETFL) = 0 (flags O_RDONLY) [pid 304] fcntl(11, F_SETFL, O_RDONLY|O_NONBLOCK) = 0 [pid 304] fcntl(15, F_GETFL) = 0 (flags O_RDONLY) [pid 304] fcntl(15, F_SETFL, O_RDONLY|O_NONBLOCK) = 0 [pid 304] close(9) = 0 [pid 304] close(14) = 0 [pid 304] close(17) = 0 [pid 304] close(12) = 0 [pid 304] close(13) = 0 [pid 304] close(16) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x01\x01\x00\x00\x00\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x32\x00\x00\x00\x00\x00\x00\x00\x88\x13\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 72) = 72 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8}) = 1 (in [3], left {tv_sec=0, tv_nsec=999992378}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 398] brk(NULL) = 0x55555a8cc000 [pid 398] brk(0x55555a8cce80) = 0x55555a8cce80 [pid 398] arch_prctl(ARCH_SET_FS, 0x55555a8cc500) = 0 [pid 398] set_tid_address(0x55555a8cc7d0) = 398 [pid 398] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 398] prlimit64(0, RLIMIT_STACK, NULL, {rlim_cur=8192*1024, rlim_max=RLIM64_INFINITY}) = 0 [pid 398] readlinkat(AT_FDCWD, "/proc/self/exe", "/root/ci2-android-5-10/syz-executor", 4096) = 35 [pid 398] getrandom("\x9d\xfe\x1c\xa7\xe5\x67\x0e\xd1", 8, GRND_NONBLOCK) = 8 [pid 398] brk(NULL) = 0x55555a8cce80 [pid 398] brk(0x55555a8ede80) = 0x55555a8ede80 [pid 398] brk(0x55555a8ee000) = 0x55555a8ee000 [pid 398] mprotect(0x7f3cd2735000, 1257472, PROT_READ) = 0 [pid 398] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 398] mmap(0x1ffffffff000, 4096, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_FIXED_NOREPLACE, -1, 0) = 0x1ffffffff000 [pid 398] mmap(0x200000000000, 16777216, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS|MAP_FIXED_NOREPLACE, -1, 0) = 0x200000000000 [pid 398] mmap(0x200001000000, 4096, PROT_NONE, MAP_PRIVATE|MAP_ANONYMOUS|MAP_FIXED_NOREPLACE, -1, 0) = 0x200001000000 [pid 398] rt_sigaction(SIGCHLD, {sa_handler=0x7f3cd24c9780, sa_mask=[], sa_flags=SA_RESTORER, sa_restorer=0x7f3cd25b78d0}, NULL, 8) = 0 [pid 398] pkey_alloc(0, PKEY_UNRESTRICTED) = -1 ENOSPC (No space left on device) [pid 398] getrandom("\xac\xf6\xe2\xd6\xf6\x73\x01\x61", 8, GRND_NONBLOCK) = 8 [pid 398] mkdir("./syzkaller.GocaKz", 0700) = 0 [pid 398] chmod("./syzkaller.GocaKz", 0777) = 0 [pid 398] chdir("./syzkaller.GocaKz") = 0 [pid 398] rt_sigaction(SIGRTMIN, {sa_handler=SIG_IGN, sa_mask=[], sa_flags=0}, NULL, 8) = 0 [pid 398] rt_sigaction(SIGRT_1, {sa_handler=SIG_IGN, sa_mask=[], sa_flags=0}, NULL, 8) = 0 [pid 398] rt_sigaction(SIGSEGV, {sa_handler=0x7f3cd24cbcb0, sa_mask=[], sa_flags=SA_RESTORER|SA_NODEFER|SA_SIGINFO, sa_restorer=0x7f3cd25b78d0}, NULL, 8) = 0 [pid 398] rt_sigaction(SIGBUS, {sa_handler=0x7f3cd24cbcb0, sa_mask=[], sa_flags=SA_RESTORER|SA_NODEFER|SA_SIGINFO, sa_restorer=0x7f3cd25b78d0}, NULL, 8) = 0 [pid 398] getpid() = 398 [pid 398] mmap(0x1b2ca20000, 4194304, PROT_READ, MAP_SHARED|MAP_FIXED_NOREPLACE, 3, 0) = 0x1b2ca20000 [pid 398] getpid() = 398 [pid 398] mmap(0x1b2da24000, 262144, PROT_READ|PROT_WRITE, MAP_SHARED|MAP_FIXED_NOREPLACE, 4, 0) = 0x1b2da24000 [pid 398] close(3) = 0 [pid 398] fcntl(5, F_GETFD) = -1 EBADF (Bad file descriptor) [pid 398] fcntl(6, F_GETFD) = -1 EBADF (Bad file descriptor) [pid 398] dup2(0, 249) = 249 [pid 398] dup2(1, 248) = 248 [pid 398] dup2(2, 1) = 1 [pid 398] dup2(2, 0) = 0 [pid 398] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x01\x01\x00\x00\x00\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x32\x00\x00\x00\x00\x00\x00\x00\x88\x13\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 72) = 72 [pid 398] unshare(CLONE_NEWPID) = 0 [pid 398] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 398] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 399 ci2-android-5-10/strace-static-x86_64: Process 399 attached [pid 398] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 399] getppid() = 0 [pid 399] openat(AT_FDCWD, "/proc/self/ns/net", O_RDONLY) = 3 [pid 399] dup2(3, 201) = 201 [pid 399] close(3) = 0 [pid 399] prlimit64(0, RLIMIT_AS, {rlim_cur=344064*1024, rlim_max=344064*1024}, NULL) = 0 [pid 399] prlimit64(0, RLIMIT_MEMLOCK, {rlim_cur=32768*1024, rlim_max=32768*1024}, NULL) = 0 [pid 399] prlimit64(0, RLIMIT_FSIZE, {rlim_cur=139264*1024, rlim_max=139264*1024}, NULL) = 0 [pid 399] prlimit64(0, RLIMIT_STACK, {rlim_cur=1024*1024, rlim_max=1024*1024}, NULL) = 0 [pid 399] prlimit64(0, RLIMIT_CORE, {rlim_cur=131072*1024, rlim_max=131072*1024}, NULL) = 0 [pid 399] prlimit64(0, RLIMIT_NOFILE, {rlim_cur=256, rlim_max=256}, NULL) = 0 [pid 399] unshare(CLONE_NEWNS) = 0 [pid 399] mount(NULL, "/", NULL, MS_REC|MS_PRIVATE, NULL) = 0 [pid 399] unshare(CLONE_NEWIPC) = -1 EINVAL (Invalid argument) [pid 399] unshare(CLONE_NEWCGROUP) = 0 [pid 399] unshare(CLONE_NEWUTS) = 0 [pid 399] unshare(CLONE_SYSVSEM) = 0 [pid 399] openat(AT_FDCWD, "/proc/sys/kernel/shmmax", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 399] openat(AT_FDCWD, "/proc/sys/kernel/shmall", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 399] openat(AT_FDCWD, "/proc/sys/kernel/shmmni", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 399] openat(AT_FDCWD, "/proc/sys/kernel/msgmax", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 399] openat(AT_FDCWD, "/proc/sys/kernel/msgmni", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 399] openat(AT_FDCWD, "/proc/sys/kernel/msgmnb", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 399] openat(AT_FDCWD, "/proc/sys/kernel/sem", O_WRONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory) [pid 399] getpid() = 1 [pid 399] capget({version=_LINUX_CAPABILITY_VERSION_3, pid=1}, {effective=1<) = 1 (in [11], left {tv_sec=0, tv_nsec=305271581}) [pid 399] mkdirat(AT_FDCWD, "./0", 0777 [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] <... mkdirat resumed>) = 0 [pid 304] write(3, "\x3c\x00\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x10\x00\x00\x00\x0c\x00\x18\x00\x08\x00\x04\x00\x00\x00\x10\x00\x0c\x00\x00\x00\x02\x00\x00\x00\x11\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x27\x07\x00\x00\x00\x00", 64 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY [pid 304] <... write resumed>) = 64 [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 801, NULL, 0) = 1 [pid 399] <... openat resumed>) = 3 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x11\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 399] ioctl(3, LOOP_CLR_FD [pid 304] <... write resumed>) = 48 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... ioctl resumed>) = -1 ENXIO (No such device or address) [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] close(3 [pid 301] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... close resumed>) = 0 [pid 301] read(6 [pid 298] sched_yield( [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 301] <... read resumed>, "\x3c\x00\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x10\x00\x00\x00\x0c\x00\x18\x00\x08\x00\x04\x00\x00\x00\x10\x00\x0c\x00\x00\x00\x02\x00\x00\x00\x11\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x27\x07\x00\x00\x00\x00", 9339396) = 64 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... socket resumed>) = 3 [pid 301] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=49959679} [pid 399] close(3 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... close resumed>) = 0 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 301] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... socket resumed>) = 3 [pid 301] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO [pid 301] <... futex resumed>) = 1 [pid 300] <... futex resumed>) = 0 [pid 399] <... getsockopt resumed>, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 301] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x13\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 298] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES [pid 305] <... futex resumed>) = 0 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=997913110}) [pid 301] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x13\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] epoll_pwait(4 [pid 399] <... getsockopt resumed>, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] close(3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] read(6 [pid 399] <... close resumed>) = 0 [pid 305] epoll_pwait(4 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... socket resumed>) = 3 [pid 298] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 298] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] <... futex resumed>) = 0 [pid 399] <... getsockopt resumed>, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES [pid 305] epoll_pwait(4 [pid 301] epoll_pwait(4 [pid 399] <... getsockopt resumed>, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 301] epoll_pwait(4 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO [pid 305] epoll_pwait(4 [pid 301] epoll_pwait(4 [pid 399] <... getsockopt resumed>, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 301] epoll_pwait(4 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES [pid 305] epoll_pwait(4 [pid 301] epoll_pwait(4 [pid 399] <... getsockopt resumed>, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 399] <... getsockopt resumed>, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... getsockopt resumed>, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3 [pid 301] epoll_pwait(4 [pid 399] <... close resumed>) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP [pid 305] epoll_pwait(4 [pid 301] epoll_pwait(4 [pid 399] <... socket resumed>) = 3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952 [pid 305] epoll_pwait(4 [pid 399] <... setsockopt resumed>) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 298] epoll_pwait(4 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... getsockopt resumed>, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 305] epoll_pwait(4 [pid 301] epoll_pwait(4 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... getsockopt resumed>, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 305] epoll_pwait(4 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744 [pid 301] epoll_pwait(4 [pid 305] epoll_pwait(4 [pid 399] <... setsockopt resumed>) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] close(3) = 0 [pid 301] epoll_pwait(4 [pid 399] read(249 [pid 305] epoll_pwait(4 [pid 399] <... read resumed>, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x11\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[] [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... rt_sigprocmask resumed>, [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 403 attached [pid 403] set_robust_list(0x55555a8cc7e0, 24 [pid 301] epoll_pwait(4 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 2 [pid 403] <... set_robust_list resumed>) = 0 [pid 305] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] rt_sigprocmask(SIG_SETMASK, [] [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 301] epoll_pwait(4 [pid 403] chdir("./0" [pid 305] epoll_pwait(4 [pid 403] <... chdir resumed>) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 403] setpgid(0, 0 [pid 305] epoll_pwait(4 [pid 403] <... setpgid resumed>) = 0 [pid 403] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 403] <... symlinkat resumed>) = 0 [pid 403] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu" [pid 305] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] <... symlinkat resumed>) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 301] epoll_pwait(4 [pid 403] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 305] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] write(3, "1000", 4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] <... write resumed>) = 4 [pid 301] epoll_pwait(4 [pid 403] close(3) = 0 [pid 403] read(200, "\x33\x33\x00\x00\x00\x16\xaa\xaa\xaa\xaa\xaa\xaa\x86\xdd\x60\x00\x00\x00\x00\x38\x00\x01\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x16\x3a\x00\x05\x02\x00\x00\x01\x00\x8f\x00\xc2\x46\x00\x00\x00\x02\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\xff\xaa\xaa\xaa\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00"..., 1000) = 110 [pid 305] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] read(200 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] <... read resumed>, "\x33\x33\x00\x00\x00\x16\xaa\xaa\xaa\xaa\xaa\xaa\x86\xdd\x60\x00\x00\x00\x00\x38\x00\x01\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x16\x3a\x00\x05\x02\x00\x00\x01\x00\x8f\x00\xc2\x46\x00\x00\x00\x02\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\xff\xaa\xaa\xaa\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00"..., 1000) = 110 [pid 403] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 403] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs" [pid 301] epoll_pwait(4 [pid 403] <... symlinkat resumed>) = 0 [pid 403] close(249 [pid 305] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] <... close resumed>) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] getpid( [pid 403] close(248 [pid 298] <... getpid resumed>) = 297 [pid 403] <... close resumed>) = 0 [pid 301] epoll_pwait(4 [pid 298] tgkill(297, 305, SIGURG [pid 403] prctl(PR_SET_NAME, "syz.2.17" [pid 305] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... tgkill resumed>) = 0 [pid 403] <... prctl resumed>) = 0 [pid 305] rt_sigreturn({mask=[]} [pid 403] close(4 [pid 301] epoll_pwait(4 [pid 403] <... close resumed>) = 0 [pid 305] <... rt_sigreturn resumed>) = 42821067358208 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 298] getpid( [pid 403] <... futex resumed>) = 0 [pid 298] <... getpid resumed>) = 297 [pid 403] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000 [pid 298] tgkill(297, 301, SIGURG [pid 403] <... futex resumed>) = 0 [pid 298] <... tgkill resumed>) = 0 [pid 403] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] epoll_pwait(4 [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 298] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 96.100126][ T24] kauditd_printk_skb: 29 callbacks suppressed [ 96.100135][ T24] audit: type=1400 audit(1792285192.070:103): avc: denied { mount } for pid=403 comm="syz.2.17" name="/" dev="devtmpfs" ino=1 scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:device_t tclass=filesystem permissive=1 [ 96.102569][ T403] FAULT_INJECTION: forcing a failure. [ 96.102569][ T403] name fail_page_alloc, interval 1, probability 0, space 0, times 1 [ 96.106869][ T24] audit: type=1400 audit(1792285192.070:104): avc: denied { read write } for pid=403 comm="syz.2.17" name="control" dev="devtmpfs" ino=260 scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:lvm_control_t tclass=chr_file permissive=1 [ 96.128537][ T403] CPU: 1 PID: 403 Comm: syz.2.17 Not tainted syzkaller #0 [ 96.141835][ T24] audit: type=1400 audit(1792285192.070:105): avc: denied { open } for pid=403 comm="syz.2.17" path="/0/dev/mapper/control" dev="devtmpfs" ino=260 scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:lvm_control_t tclass=chr_file permissive=1 [ 96.164605][ T403] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 96.164617][ T403] Call Trace: [ 96.164637][ T403] __dump_stack+0x21/0x24 [ 96.164646][ T403] dump_stack_lvl+0x1a7/0x208 [ 96.164654][ T403] ? show_regs_print_info+0x18/0x18 [ 96.164664][ T403] dump_stack+0x15/0x1c [ 96.164673][ T403] should_fail+0x3ab/0x500 [ 96.164683][ T403] should_fail_alloc_page+0x4f/0x60 [ 96.164691][ T403] __alloc_pages_nodemask+0x11a/0x640 [ 96.164701][ T403] ? unwind_next_frame+0x39e/0x670 [ 96.164714][ T403] ? gfp_pfmemalloc_allowed+0x130/0x130 [ 96.172285][ T24] audit: type=1400 audit(1792285192.070:106): avc: denied { ioctl } for pid=403 comm="syz.2.17" path="/0/dev/mapper/control" dev="devtmpfs" ino=260 ioctlcmd=0xfd03 scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:lvm_control_t tclass=chr_file permissive=1 [ 96.195731][ T403] ? stack_trace_save+0xf0/0xf0 [ 96.195743][ T403] ? entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 96.195755][ T403] __stack_depot_save+0x3bf/0x4c0 [ 96.195770][ T403] ? __set_page_owner+0x3b/0x2a0 [ 96.298924][ T403] ? entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 96.304969][ T403] stack_depot_save+0xe/0x10 [ 96.309535][ T403] save_stack+0x171/0x230 [ 96.313843][ T403] ? __reset_page_owner+0x140/0x140 [ 96.319021][ T403] ? prep_new_page+0x176/0x190 [ 96.323759][ T403] ? get_page_from_freelist+0x225f/0x23f0 [ 96.329454][ T403] ? __alloc_pages_nodemask+0x29a/0x640 [ 96.335002][ T403] ? __stack_depot_save+0x3bf/0x4c0 [ 96.340176][ T403] ? __kasan_kmalloc+0xe6/0x100 [ 96.345002][ T403] ? kmem_cache_alloc_trace+0x179/0x2e0 [ 96.350522][ T403] ? blk_ioprio_init+0x53/0x200 [ 96.355350][ T403] ? blkcg_init_queue+0x19f/0x330 [ 96.360355][ T403] ? blk_alloc_queue+0x444/0x5f0 [ 96.365273][ T403] ? dm_create+0x4c7/0xdd0 [ 96.369686][ T403] ? dev_create+0x12e/0x2c0 [ 96.374165][ T403] ? dm_ctl_ioctl+0x8ee/0xca0 [ 96.378818][ T403] ? __se_sys_ioctl+0x121/0x1a0 [ 96.383644][ T403] ? __x64_sys_ioctl+0x7b/0x90 [ 96.388389][ T403] ? do_syscall_64+0x31/0x40 [ 96.392954][ T403] ? entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 96.398997][ T403] ? __kasan_check_write+0x14/0x20 [ 96.404082][ T403] __set_page_owner+0x3b/0x2a0 [ 96.408825][ T403] ? kernel_init_free_pages+0xdc/0xf0 [ 96.414200][ T403] prep_new_page+0x176/0x190 [ 96.418765][ T403] get_page_from_freelist+0x225f/0x23f0 [ 96.424290][ T403] ? __alloc_pages_nodemask+0x640/0x640 [ 96.429815][ T403] __alloc_pages_nodemask+0x29a/0x640 [ 96.435162][ T403] ? __kernel_text_address+0xa0/0x100 [ 96.440508][ T403] ? gfp_pfmemalloc_allowed+0x130/0x130 [ 96.446029][ T403] ? stack_trace_save+0xa6/0xf0 [ 96.450871][ T403] __stack_depot_save+0x3bf/0x4c0 [ 96.455879][ T403] ? pcpu_block_refresh_hint+0x1f5/0x300 [ 96.461488][ T403] ? blk_ioprio_init+0x53/0x200 [ 96.466310][ T403] ? blk_ioprio_init+0x53/0x200 [ 96.471138][ T403] __kasan_kmalloc+0xe6/0x100 [ 96.475802][ T403] ? __kasan_kmalloc+0xd4/0x100 [ 96.480631][ T403] ? kmem_cache_alloc_trace+0x179/0x2e0 [ 96.486148][ T403] ? blk_ioprio_init+0x53/0x200 [ 96.490973][ T403] ? blkcg_init_queue+0x19f/0x330 [ 96.495970][ T403] ? blk_alloc_queue+0x444/0x5f0 [ 96.500882][ T403] ? dm_create+0x4c7/0xdd0 [ 96.505272][ T403] ? dev_create+0x12e/0x2c0 [ 96.509769][ T403] ? dm_ctl_ioctl+0x8ee/0xca0 [ 96.514420][ T403] ? __se_sys_ioctl+0x121/0x1a0 [ 96.519249][ T403] ? __x64_sys_ioctl+0x7b/0x90 [ 96.523988][ T403] ? do_syscall_64+0x31/0x40 [ 96.528556][ T403] ? entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 96.534603][ T403] kmem_cache_alloc_trace+0x179/0x2e0 [ 96.539951][ T403] ? blk_ioprio_init+0x53/0x200 [ 96.544775][ T403] blk_ioprio_init+0x53/0x200 [ 96.549429][ T403] blkcg_init_queue+0x19f/0x330 [ 96.554254][ T403] blk_alloc_queue+0x444/0x5f0 [ 96.558994][ T403] dm_create+0x4c7/0xdd0 [ 96.563211][ T403] dev_create+0x12e/0x2c0 [ 96.567517][ T403] ? list_devices+0x570/0x570 [ 96.572168][ T403] ? __kasan_check_write+0x14/0x20 [ 96.577275][ T403] ? _copy_from_user+0x95/0xd0 [ 96.582015][ T403] dm_ctl_ioctl+0x8ee/0xca0 [ 96.586492][ T403] ? list_devices+0x570/0x570 [ 96.591143][ T403] ? dm_poll+0x120/0x120 [ 96.595362][ T403] ? _raw_spin_lock_irq+0x95/0xf0 [ 96.600368][ T403] ? do_notify_parent+0x810/0x810 [ 96.605375][ T403] ? security_file_ioctl+0x84/0xa0 [ 96.610460][ T403] ? dm_poll+0x120/0x120 [ 96.614676][ T403] __se_sys_ioctl+0x121/0x1a0 [ 96.619327][ T403] __x64_sys_ioctl+0x7b/0x90 [ 96.623923][ T403] do_syscall_64+0x31/0x40 [ 96.628314][ T403] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 96.634189][ T403] RIP: 0033:0x7f3cd2616559 [ 96.638579][ T403] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 96.658160][ T403] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 96.666551][ T403] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 96.674498][ T403] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 96.682444][ T403] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 96.690392][ T403] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] rt_sigreturn({mask=[]} [pid 305] epoll_pwait(4 [pid 301] <... rt_sigreturn resumed>) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 403] <... ioctl resumed> => [{version=[4, 44, 0], data_size=305, dev=makedev(0xfd, 0), name="t", target_count=0, open_count=0, event_nr=0, flags=0}]) = 0 [pid 403] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 403] close_range(3, 30, 0) = 0 [pid 403] exit_group(0) = ? [pid 403] +++ exited with 0 +++ [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=2, si_uid=0, si_status=0, si_utime=0, si_stime=1 /* 0.01 s */} --- [pid 305] epoll_pwait(4 [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 305] epoll_pwait(4 [pid 399] <... write resumed>) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=366414977}) [pid 399] umount2("./0", MNT_FORCE|UMOUNT_NOFOLLOW [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] read(11 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] openat(AT_FDCWD, "./0", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 305] epoll_pwait(4 [pid 304] write(3, "\xf4\x00\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x14\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x18\x00\x00\x00\x11\x00\x00\x00\x00\x00\x00\x00\x0c\x00\x14\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x0c\x00\x00\x00\x14\x00\x00\x00\x0c\x00\x00\x00\x40\xd9\xf7\x25\x00\x00\x00\x00\x00\x00\x00\x00"..., 248 [pid 399] <... openat resumed>) = 3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] fstat(3 [pid 304] <... write resumed>) = 248 [pid 305] epoll_pwait(4 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00", 56 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 0, NULL, 0) = 1 [pid 399] getdents64(3 [pid 304] <... write resumed>) = 56 [pid 298] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 298] getpid() = 297 [pid 298] tgkill(297, 301, SIGURG) = 0 [pid 305] read(6 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x12\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 304] <... write resumed>) = 48 [pid 399] umount2("./0/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 305] <... read resumed>, "\xf4\x00\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x14\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x18\x00\x00\x00\x11\x00\x00\x00\x00\x00\x00\x00\x0c\x00\x14\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x0c\x00\x00\x00\x14\x00\x00\x00\x0c\x00\x00\x00\x40\xd9\xf7\x25\x00\x00\x00\x00\x00\x00\x00\x00"..., 9339396) = 248 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [ 96.698339][ T403] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 305] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 301] rt_sigreturn({mask=[]}) = 157 [pid 301] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 301] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 300] <... futex resumed>) = 0 [pid 300] futex(0x18f33d8, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 301] <... futex resumed>) = 0 [pid 301] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1 [pid 300] <... futex resumed>) = 0 [pid 300] getpid() = 297 [pid 300] tgkill(297, 301, SIGURG) = 0 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] <... futex resumed>) = 1 [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] rt_sigreturn({mask=[]} [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] getpid() = 297 [pid 300] tgkill(297, 301, SIGURG) = 0 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] <... rt_sigreturn resumed>) = 1 [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] rt_sigreturn({mask=[]} [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] getpid() = 297 [pid 300] tgkill(297, 301, SIGURG) = 0 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] <... rt_sigreturn resumed>) = 1 [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] rt_sigreturn({mask=[]} [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] getpid() = 297 [pid 300] tgkill(297, 301, SIGURG) = 0 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] <... rt_sigreturn resumed>) = 1 [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] rt_sigreturn({mask=[]} [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] getpid() = 297 [pid 300] tgkill(297, 301, SIGURG) = 0 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] <... rt_sigreturn resumed>) = 1 [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000}) = -1 ETIMEDOUT (Connection timed out) [pid 399] <... umount2 resumed>) = 0 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] rt_sigreturn({mask=[]} [pid 399] umount2("./0/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./0/proc" [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 399] <... newfstatat resumed>, {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 300] getpid( [pid 399] umount2("./0/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 301] <... rt_sigreturn resumed>) = 1 [pid 300] <... getpid resumed>) = 297 [pid 300] tgkill(297, 301, SIGURG) = 0 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 301] rt_sigreturn({mask=[]} [pid 399] openat(AT_FDCWD, "./0/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] getpid() = 297 [pid 300] tgkill(297, 301, SIGURG) = 0 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 301] <... rt_sigreturn resumed>) = 1 [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 399] <... openat resumed>) = 5 [pid 399] fstat(5 [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 301] rt_sigreturn({mask=[]} [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] getpid() = 297 [pid 300] tgkill(297, 301, SIGURG) = 0 [pid 399] brk(0x55555a910000 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 399] <... brk resumed>) = 0x55555a910000 [pid 301] <... rt_sigreturn resumed>) = 1 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 301] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 399] brk(0x55555a908000 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 399] <... brk resumed>) = 0x55555a908000 [pid 399] close(5 [pid 298] getpid( [pid 399] <... close resumed>) = 0 [pid 399] unlinkat(AT_FDCWD, "./0/proc", AT_REMOVEDIR [pid 298] <... getpid resumed>) = 297 [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 399] <... unlinkat resumed>) = 0 [pid 298] tgkill(297, 300, SIGURG [pid 399] umount2("./0/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] --- SIGURG {si_signo=SIGURG, si_code=SI_TKILL, si_pid=297, si_uid=0} --- [pid 298] <... tgkill resumed>) = 0 [pid 399] <... umount2 resumed>) = 0 [pid 300] rt_sigreturn({mask=[]} [pid 399] umount2("./0/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... rt_sigreturn resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./0/dev" [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 399] <... newfstatat resumed>, {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./0/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 300] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 399] openat(AT_FDCWD, "./0/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 301] rt_sigreturn({mask=[]} [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./0/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./0/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./0/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./0/binderfs") = 0 [pid 399] umount2("./0/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./0/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./0/cgroup.net") = 0 [pid 399] umount2("./0/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./0/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./0/cgroup.cpu") = 0 [pid 399] umount2("./0/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./0/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./0/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] brk(0x55555a900000) = 0x55555a900000 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./0", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./1", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x12\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 407 attached [pid 407] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 3 [pid 301] <... rt_sigreturn resumed>) = 1 [pid 407] <... set_robust_list resumed>) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 301] futex(0x18f33d8, FUTEX_WAKE_PRIVATE, 1 [pid 407] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 301] <... futex resumed>) = 1 [pid 300] <... futex resumed>) = 0 [pid 407] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] sched_yield( [pid 407] chdir("./1" [pid 300] <... sched_yield resumed>) = 0 [pid 407] <... chdir resumed>) = 0 [pid 300] epoll_pwait(4 [pid 407] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 0, NULL, 0) = 1 [pid 407] <... prctl resumed>) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 407] setpgid(0, 0 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 407] <... setpgid resumed>) = 0 [pid 301] futex(0x18f33d8, FUTEX_WAKE_PRIVATE, 1 [pid 300] futex(0x18f33d8, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=100000} [pid 407] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = -1 EAGAIN (Resource temporarily unavailable) [pid 407] <... symlinkat resumed>) = 0 [pid 301] read(6 [pid 300] sched_yield( [pid 407] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu" [pid 301] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] <... sched_yield resumed>) = 0 [pid 407] <... symlinkat resumed>) = 0 [pid 301] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=952922589}) [pid 301] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 301] read(6 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 301] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 407] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 407] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 407] write(3, "1000", 4) = 4 [pid 407] close(3) = 0 [pid 407] read(200, "\x33\x33\x00\x00\x00\x16\xaa\xaa\xaa\xaa\xaa\xaa\x86\xdd\x60\x00\x00\x00\x00\x38\x00\x01\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xaa\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x16\x3a\x00\x05\x02\x00\x00\x01\x00\x8f\x00\xc2\x46\x00\x00\x00\x02\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\xff\xaa\xaa\xaa\x04\x00\x00\x00\xff\x02\x00\x00\x00\x00"..., 1000) = 110 [pid 407] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 407] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 407] close(249) = 0 [pid 407] close(248) = 0 [pid 407] prctl(PR_SET_NAME, "syz.2.18") = 0 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 407] close(4) = 0 [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=347609359} [ 96.729248][ T24] audit: type=1400 audit(1792285192.700:107): avc: denied { unmount } for pid=399 comm="syz-executor" scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:proc_t tclass=filesystem permissive=1 [ 96.754879][ T24] audit: type=1400 audit(1792285192.730:108): avc: denied { unmount } for pid=399 comm="syz-executor" scontext=root:sysadm_r:sysadm_t tcontext=system_u:object_r:device_t tclass=filesystem permissive=1 [ 96.786227][ T407] FAULT_INJECTION: forcing a failure. [ 96.786227][ T407] name failslab, interval 1, probability 0, space 0, times 1 [ 96.798865][ T407] CPU: 0 PID: 407 Comm: syz.2.18 Not tainted syzkaller #0 [ 96.805952][ T407] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 96.815987][ T407] Call Trace: [ 96.819280][ T407] __dump_stack+0x21/0x24 [ 96.823584][ T407] dump_stack_lvl+0x1a7/0x208 [ 96.828234][ T407] ? show_regs_print_info+0x18/0x18 [ 96.833406][ T407] dump_stack+0x15/0x1c [ 96.837534][ T407] should_fail+0x3ab/0x500 [ 96.841922][ T407] ? device_add+0xb9/0xc00 [ 96.846315][ T407] __should_failslab+0xa4/0xe0 [ 96.851054][ T407] should_failslab+0x9/0x20 [ 96.855536][ T407] kmem_cache_alloc_trace+0x3a/0x2e0 [ 96.860791][ T407] device_add+0xb9/0xc00 [ 96.865005][ T407] ? kobject_set_name_vargs+0xca/0x110 [ 96.870433][ T407] device_create+0x26c/0x300 [ 96.875017][ T407] ? root_device_unregister+0x80/0x80 [ 96.880360][ T407] ? vsnprintf+0x189d/0x1990 [ 96.885032][ T407] bdi_register_va+0x90/0x5f0 [ 96.889682][ T407] bdi_register+0xdf/0x130 [ 96.894072][ T407] ? __kasan_check_write+0x14/0x20 [ 96.899159][ T407] ? _raw_spin_lock+0x94/0xf0 [ 96.903811][ T407] ? bdi_register_va+0x5f0/0x5f0 [ 96.908726][ T407] ? hashlen_string+0x55/0x120 [ 96.913463][ T407] ? blk_alloc_devt+0xda/0x330 [ 96.918202][ T407] __device_add_disk+0x538/0x1010 [ 96.923200][ T407] device_add_disk_no_queue_reg+0x21/0x30 [ 96.928891][ T407] dm_create+0x992/0xdd0 [ 96.933110][ T407] dev_create+0x12e/0x2c0 [ 96.937415][ T407] ? list_devices+0x570/0x570 [ 96.942072][ T407] ? __kasan_check_write+0x14/0x20 [ 96.947165][ T407] ? _copy_from_user+0x95/0xd0 [ 96.951922][ T407] dm_ctl_ioctl+0x8ee/0xca0 [ 96.956403][ T407] ? list_devices+0x570/0x570 [ 96.961052][ T407] ? dm_poll+0x120/0x120 [ 96.965269][ T407] ? _raw_spin_lock_irq+0x95/0xf0 [ 96.970275][ T407] ? do_notify_parent+0x810/0x810 [ 96.975277][ T407] ? security_file_ioctl+0x84/0xa0 [ 96.980364][ T407] ? dm_poll+0x120/0x120 [ 96.984578][ T407] __se_sys_ioctl+0x121/0x1a0 [ 96.989229][ T407] __x64_sys_ioctl+0x7b/0x90 [ 96.993791][ T407] do_syscall_64+0x31/0x40 [ 96.998181][ T407] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 97.004043][ T407] RIP: 0033:0x7f3cd2616559 [ 97.008436][ T407] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 97.028018][ T407] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 97.036407][ T407] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 97.044351][ T407] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 97.052303][ T407] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 97.060248][ T407] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 97.068193][ T407] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 97.077269][ T407] ------------[ cut here ]------------ [ 97.082879][ T407] WARNING: CPU: 1 PID: 407 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 97.092005][ T407] Modules linked in: [ 97.095906][ T407] CPU: 1 PID: 407 Comm: syz.2.18 Not tainted syzkaller #0 [ 97.103181][ T407] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 97.113388][ T407] RIP: 0010:__device_add_disk+0xcf9/0x1010 [pid 407] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [], 128, 402, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 305] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] <... futex resumed>) = 0 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [ 97.119189][ T407] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 97.139006][ T407] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 97.145204][ T407] RAX: ffffffff82333949 RBX: ffff8881105bc000 RCX: ffff888118c6d000 [ 97.153342][ T407] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 97.161332][ T407] RBP: ffffc9000432fb00 R08: 0000000000000003 R09: 0000000000000004 [ 97.169336][ T407] R10: dffffc0000000000 R11: fffff52000865e68 R12: ffff8881105bc348 [ 97.177329][ T407] R13: ffff8881105ba000 R14: 00000000fffffff4 R15: ffff8881105bc068 [ 97.185328][ T407] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 97.194260][ T407] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 97.200818][ T407] CR2: 00007f3cd26d864c CR3: 0000000118c1a000 CR4: 00000000003506b0 [ 97.208789][ T407] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 97.216774][ T407] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 97.225068][ T407] Call Trace: [ 97.228364][ T407] device_add_disk_no_queue_reg+0x21/0x30 [ 97.234186][ T407] dm_create+0x992/0xdd0 [ 97.238422][ T407] dev_create+0x12e/0x2c0 [ 97.242775][ T407] ? list_devices+0x570/0x570 [ 97.247442][ T407] ? __kasan_check_write+0x14/0x20 [ 97.252639][ T407] ? _copy_from_user+0x95/0xd0 [ 97.257380][ T407] dm_ctl_ioctl+0x8ee/0xca0 [ 97.261886][ T407] ? list_devices+0x570/0x570 [ 97.266552][ T407] ? dm_poll+0x120/0x120 [ 97.270771][ T407] ? _raw_spin_lock_irq+0x95/0xf0 [ 97.275796][ T407] ? do_notify_parent+0x810/0x810 [ 97.280828][ T407] ? security_file_ioctl+0x84/0xa0 [ 97.285935][ T407] ? dm_poll+0x120/0x120 [ 97.290162][ T407] __se_sys_ioctl+0x121/0x1a0 [ 97.294842][ T407] __x64_sys_ioctl+0x7b/0x90 [ 97.299422][ T407] do_syscall_64+0x31/0x40 [ 97.303834][ T407] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 97.309708][ T407] RIP: 0033:0x7f3cd2616559 [ 97.314122][ T407] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=980323312} [pid 407] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 407] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 407] close_range(3, 30, 0) = 0 [pid 407] exit_group(0) = ? [pid 407] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=3, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=386308786}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x93\x84\x27"..., 272 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 994, NULL, 0) = 1 [pid 304] <... write resumed>) = 272 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x13\x00\x00\x00\x00\x00\x00\x00", 56 [pid 305] <... futex resumed>) = 1 [pid 304] <... write resumed>) = 56 [pid 298] <... futex resumed>) = 0 [pid 305] read(6 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x13\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x12\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x93\x84\x27"..., 9339396) = 272 [pid 304] <... write resumed>) = 48 [pid 305] read(6 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 399] umount2("./1", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./1", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./1/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./1/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./1/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./1/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./1/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./1/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./1/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=739820358} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./1/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./1/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./1/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./1/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./1/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./1/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./1/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./1/binderfs") = 0 [pid 399] umount2("./1/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./1/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./1/cgroup.net") = 0 [pid 399] umount2("./1/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./1/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./1/cgroup.cpu") = 0 [pid 399] umount2("./1/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./1/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./1/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./1", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./2", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x13\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 409 attached [pid 409] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 409] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 4 [pid 409] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 409] chdir("./2" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 409] <... chdir resumed>) = 0 [pid 409] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 409] setpgid(0, 0) = 0 [pid 409] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 409] <... symlinkat resumed>) = 0 [pid 409] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 409] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 409] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 409] write(3, "1000", 4) = 4 [pid 409] close(3) = 0 [pid 409] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 409] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 409] close(249) = 0 [pid 409] close(248) = 0 [pid 409] prctl(PR_SET_NAME, "syz.2.19") = 0 [pid 409] close(4) = 0 [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 97.333830][ T407] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 97.342250][ T407] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 97.350207][ T407] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 97.358182][ T407] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 97.366156][ T407] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 97.374240][ T407] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 97.382220][ T407] ---[ end trace 8de7035da7739dbb ]--- [pid 409] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 741, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 305] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x13\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x15\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=959417884}) [pid 305] read(6 [pid 304] read(3 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 305] epoll_pwait(4 [pid 304] read(3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x15\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 305] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [ 97.416749][ T409] FAULT_INJECTION: forcing a failure. [ 97.416749][ T409] name failslab, interval 1, probability 0, space 0, times 0 [ 97.429438][ T409] CPU: 1 PID: 409 Comm: syz.2.19 Tainted: G W syzkaller #0 [ 97.437912][ T409] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 97.447959][ T409] Call Trace: [ 97.451225][ T409] __dump_stack+0x21/0x24 [ 97.455531][ T409] dump_stack_lvl+0x1a7/0x208 [ 97.460180][ T409] ? show_regs_print_info+0x18/0x18 [ 97.465350][ T409] dump_stack+0x15/0x1c [ 97.469478][ T409] should_fail+0x3ab/0x500 [ 97.473872][ T409] ? device_add+0xb9/0xc00 [ 97.478263][ T409] __should_failslab+0xa4/0xe0 [ 97.483004][ T409] should_failslab+0x9/0x20 [ 97.487477][ T409] kmem_cache_alloc_trace+0x3a/0x2e0 [ 97.492733][ T409] device_add+0xb9/0xc00 [ 97.496949][ T409] ? kobject_set_name_vargs+0xca/0x110 [ 97.502382][ T409] device_create+0x26c/0x300 [ 97.506961][ T409] ? root_device_unregister+0x80/0x80 [ 97.512304][ T409] ? vsnprintf+0x189d/0x1990 [ 97.516874][ T409] bdi_register_va+0x90/0x5f0 [ 97.521543][ T409] bdi_register+0xdf/0x130 [ 97.525930][ T409] ? __kasan_check_write+0x14/0x20 [ 97.531014][ T409] ? _raw_spin_lock+0x94/0xf0 [ 97.535663][ T409] ? bdi_register_va+0x5f0/0x5f0 [ 97.540578][ T409] ? hashlen_string+0x55/0x120 [ 97.545316][ T409] ? blk_alloc_devt+0xda/0x330 [ 97.550056][ T409] __device_add_disk+0x538/0x1010 [ 97.555065][ T409] device_add_disk_no_queue_reg+0x21/0x30 [ 97.560758][ T409] dm_create+0x992/0xdd0 [ 97.564974][ T409] dev_create+0x12e/0x2c0 [ 97.569274][ T409] ? list_devices+0x570/0x570 [ 97.573930][ T409] ? __kasan_check_write+0x14/0x20 [ 97.579013][ T409] ? _copy_from_user+0x95/0xd0 [ 97.583751][ T409] dm_ctl_ioctl+0x8ee/0xca0 [ 97.588227][ T409] ? list_devices+0x570/0x570 [ 97.592874][ T409] ? dm_poll+0x120/0x120 [ 97.597088][ T409] ? _raw_spin_lock_irq+0x95/0xf0 [ 97.602089][ T409] ? do_notify_parent+0x810/0x810 [ 97.607106][ T409] ? security_file_ioctl+0x84/0xa0 [ 97.612192][ T409] ? dm_poll+0x120/0x120 [ 97.616419][ T409] __se_sys_ioctl+0x121/0x1a0 [ 97.621066][ T409] __x64_sys_ioctl+0x7b/0x90 [ 97.625630][ T409] do_syscall_64+0x31/0x40 [ 97.630018][ T409] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 97.635907][ T409] RIP: 0033:0x7f3cd2616559 [ 97.640300][ T409] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 97.659882][ T409] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 97.668268][ T409] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 97.676224][ T409] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 97.684176][ T409] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 97.692125][ T409] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 97.700072][ T409] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 97.708471][ T409] ------------[ cut here ]------------ [ 97.714051][ T409] WARNING: CPU: 1 PID: 409 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 97.723008][ T409] Modules linked in: [ 97.726896][ T409] CPU: 1 PID: 409 Comm: syz.2.19 Tainted: G W syzkaller #0 [ 97.735579][ T409] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 97.745670][ T409] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 97.751488][ T409] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 97.771096][ T409] RSP: 0018:ffffc9000433fa78 EFLAGS: 00010293 [ 97.777193][ T409] RAX: ffffffff82333949 RBX: ffff888117e92000 RCX: ffff888118c68000 [ 97.786714][ T409] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 97.794731][ T409] RBP: ffffc9000433fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 97.802711][ T409] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888117e92348 [ 97.810661][ T409] R13: ffff888117e91000 R14: 00000000fffffff4 R15: ffff888117e92068 [ 97.818650][ T409] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 97.827583][ T409] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 97.834165][ T409] CR2: 0000001b2da63fff CR3: 0000000118734000 CR4: 00000000003506a0 [ 97.842143][ T409] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 97.850098][ T409] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 97.858104][ T409] Call Trace: [ 97.861389][ T409] device_add_disk_no_queue_reg+0x21/0x30 [ 97.867147][ T409] dm_create+0x992/0xdd0 [ 97.871386][ T409] dev_create+0x12e/0x2c0 [ 97.875963][ T409] ? list_devices+0x570/0x570 [ 97.880692][ T409] ? __kasan_check_write+0x14/0x20 [ 97.885896][ T409] ? _copy_from_user+0x95/0xd0 [ 97.890724][ T409] dm_ctl_ioctl+0x8ee/0xca0 [ 97.895409][ T409] ? list_devices+0x570/0x570 [ 97.900072][ T409] ? dm_poll+0x120/0x120 [ 97.904321][ T409] ? _raw_spin_lock_irq+0x95/0xf0 [ 97.909338][ T409] ? do_notify_parent+0x810/0x810 [ 97.914369][ T409] ? security_file_ioctl+0x84/0xa0 [ 97.919471][ T409] ? dm_poll+0x120/0x120 [ 97.923717][ T409] __se_sys_ioctl+0x121/0x1a0 [ 97.928382][ T409] __x64_sys_ioctl+0x7b/0x90 [ 97.932971][ T409] do_syscall_64+0x31/0x40 [ 97.937405][ T409] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 97.943385][ T409] RIP: 0033:0x7f3cd2616559 [ 97.947789][ T409] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 97.967526][ T409] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 97.975984][ T409] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 97.983959][ T409] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 97.991932][ T409] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 97.999914][ T409] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 98.007894][ T409] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=700108105} [pid 409] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 409] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 409] close_range(3, 30, 0) = 0 [pid 409] exit_group(0) = ? [pid 409] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=4, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=398672168}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x13\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa9\x62\x26"..., 272 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 700, NULL, 0) = 1 [pid 304] <... write resumed>) = 272 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00", 56 [pid 305] <... futex resumed>) = 1 [pid 304] <... write resumed>) = 56 [pid 298] <... futex resumed>) = 0 [pid 305] read(6 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x14\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x13\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa9\x62\x26"..., 9339396) = 272 [pid 304] <... write resumed>) = 48 [pid 305] read(6 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 399] umount2("./2", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=97465264} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./2", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./2/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./2/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./2/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./2/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./2/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./2/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./2/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./2/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./2/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./2/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./2/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./2/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./2/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./2/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./2/binderfs") = 0 [pid 399] umount2("./2/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./2/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./2/cgroup.net") = 0 [pid 399] umount2("./2/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./2/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./2/cgroup.cpu") = 0 [pid 399] umount2("./2/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./2/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./2/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./2", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./3", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x14\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 411 attached [pid 411] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 411] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 411] chdir("./3" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 5 [pid 411] <... chdir resumed>) = 0 [pid 411] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 411] setpgid(0, 0) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 411] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 411] <... symlinkat resumed>) = 0 [pid 411] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 411] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 411] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 411] write(3, "1000", 4) = 4 [pid 411] close(3) = 0 [pid 411] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 411] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 411] close(249) = 0 [pid 411] close(248) = 0 [pid 411] prctl(PR_SET_NAME, "syz.2.20") = 0 [pid 411] close(4) = 0 [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 98.015884][ T409] ---[ end trace 8de7035da7739dbc ]--- [ 98.053609][ T411] FAULT_INJECTION: forcing a failure. [ 98.053609][ T411] name failslab, interval 1, probability 0, space 0, times 0 [ 98.066245][ T411] CPU: 0 PID: 411 Comm: syz.2.20 Tainted: G W syzkaller #0 [ 98.074717][ T411] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 98.084748][ T411] Call Trace: [ 98.088011][ T411] __dump_stack+0x21/0x24 [ 98.092317][ T411] dump_stack_lvl+0x1a7/0x208 [ 98.096968][ T411] ? show_regs_print_info+0x18/0x18 [ 98.102165][ T411] dump_stack+0x15/0x1c [ 98.106299][ T411] should_fail+0x3ab/0x500 [ 98.110687][ T411] ? device_add+0xb9/0xc00 [ 98.115084][ T411] __should_failslab+0xa4/0xe0 [ 98.119822][ T411] should_failslab+0x9/0x20 [ 98.124302][ T411] kmem_cache_alloc_trace+0x3a/0x2e0 [ 98.129566][ T411] device_add+0xb9/0xc00 [ 98.133782][ T411] ? kobject_set_name_vargs+0xca/0x110 [ 98.139215][ T411] device_create+0x26c/0x300 [ 98.143779][ T411] ? root_device_unregister+0x80/0x80 [ 98.149121][ T411] ? vsnprintf+0x189d/0x1990 [ 98.153683][ T411] bdi_register_va+0x90/0x5f0 [ 98.158335][ T411] bdi_register+0xdf/0x130 [ 98.162724][ T411] ? __kasan_check_write+0x14/0x20 [ 98.167812][ T411] ? _raw_spin_lock+0x94/0xf0 [ 98.172463][ T411] ? bdi_register_va+0x5f0/0x5f0 [ 98.177375][ T411] ? hashlen_string+0x55/0x120 [ 98.182110][ T411] ? blk_alloc_devt+0xda/0x330 [ 98.186845][ T411] __device_add_disk+0x538/0x1010 [ 98.191842][ T411] device_add_disk_no_queue_reg+0x21/0x30 [ 98.197537][ T411] dm_create+0x992/0xdd0 [ 98.201763][ T411] dev_create+0x12e/0x2c0 [ 98.206068][ T411] ? list_devices+0x570/0x570 [ 98.210742][ T411] ? __kasan_check_write+0x14/0x20 [ 98.215827][ T411] ? _copy_from_user+0x95/0xd0 [ 98.220564][ T411] dm_ctl_ioctl+0x8ee/0xca0 [ 98.225043][ T411] ? list_devices+0x570/0x570 [ 98.229692][ T411] ? dm_poll+0x120/0x120 [ 98.233923][ T411] ? _raw_spin_lock_irq+0x95/0xf0 [ 98.238924][ T411] ? do_notify_parent+0x810/0x810 [ 98.243926][ T411] ? security_file_ioctl+0x84/0xa0 [ 98.249017][ T411] ? dm_poll+0x120/0x120 [ 98.253239][ T411] __se_sys_ioctl+0x121/0x1a0 [ 98.257898][ T411] __x64_sys_ioctl+0x7b/0x90 [ 98.262464][ T411] do_syscall_64+0x31/0x40 [ 98.266856][ T411] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 98.272724][ T411] RIP: 0033:0x7f3cd2616559 [ 98.277124][ T411] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 411] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 97, NULL, 0) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 305] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x16\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=683205439}) [pid 305] read(6 [pid 304] read(3 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 305] epoll_pwait(4 [pid 304] read(3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x16\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 305] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] <... futex resumed>) = 1 [pid 300] <... futex resumed>) = 0 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 300] <... write resumed>) = 8 [pid 305] read(5 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=780137214} [pid 305] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 98.296703][ T411] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 98.305100][ T411] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 98.313052][ T411] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 98.320998][ T411] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 98.328944][ T411] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 98.336892][ T411] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 98.345198][ T411] ------------[ cut here ]------------ [ 98.350661][ T411] WARNING: CPU: 1 PID: 411 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 98.359712][ T411] Modules linked in: [ 98.363668][ T411] CPU: 0 PID: 411 Comm: syz.2.20 Tainted: G W syzkaller #0 [ 98.372174][ T411] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 98.382265][ T411] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 98.388055][ T411] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 98.407659][ T411] RSP: 0018:ffffc900042efa78 EFLAGS: 00010293 [ 98.413723][ T411] RAX: ffffffff82333949 RBX: ffff888119062000 RCX: ffff8881190a0000 [ 98.421693][ T411] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 98.429653][ T411] RBP: ffffc900042efb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 98.437653][ T411] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888119062348 [ 98.445623][ T411] R13: ffff888119061000 R14: 00000000fffffff4 R15: ffff888119062068 [ 98.453599][ T411] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 98.462533][ T411] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 98.469089][ T411] CR2: 0000001b2da63fff CR3: 0000000118de1000 CR4: 00000000003506b0 [ 98.477055][ T411] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 98.485020][ T411] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 98.492988][ T411] Call Trace: [ 98.496266][ T411] device_add_disk_no_queue_reg+0x21/0x30 [ 98.501986][ T411] dm_create+0x992/0xdd0 [ 98.506225][ T411] dev_create+0x12e/0x2c0 [ 98.510528][ T411] ? list_devices+0x570/0x570 [ 98.515206][ T411] ? __kasan_check_write+0x14/0x20 [ 98.520301][ T411] ? _copy_from_user+0x95/0xd0 [ 98.525061][ T411] dm_ctl_ioctl+0x8ee/0xca0 [ 98.529555][ T411] ? list_devices+0x570/0x570 [ 98.534230][ T411] ? dm_poll+0x120/0x120 [ 98.538461][ T411] ? _raw_spin_lock_irq+0x95/0xf0 [ 98.543496][ T411] ? do_notify_parent+0x810/0x810 [ 98.548520][ T411] ? security_file_ioctl+0x84/0xa0 [ 98.553631][ T411] ? dm_poll+0x120/0x120 [ 98.557856][ T411] __se_sys_ioctl+0x121/0x1a0 [ 98.562540][ T411] __x64_sys_ioctl+0x7b/0x90 [ 98.567120][ T411] do_syscall_64+0x31/0x40 [ 98.571550][ T411] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 98.577429][ T411] RIP: 0033:0x7f3cd2616559 [ 98.581951][ T411] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 305] epoll_pwait(4 [pid 411] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 411] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 411] close_range(3, 30, 0) = 0 [pid 411] exit_group(0) = ? [pid 411] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=5, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=694544696}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x7c\x31\x25"..., 272 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 779, NULL, 0) = 1 [pid 304] <... write resumed>) = 272 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x15\x00\x00\x00\x00\x00\x00\x00", 56 [pid 305] <... futex resumed>) = 1 [pid 304] <... write resumed>) = 56 [pid 298] <... futex resumed>) = 0 [pid 305] read(6 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x15\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x7c\x31\x25"..., 9339396) = 272 [pid 304] <... write resumed>) = 48 [pid 305] read(6 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./3", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=473789340} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./3", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./3/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./3/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./3/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./3/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./3/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./3/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./3/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./3/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./3/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./3/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./3/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./3/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./3/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./3/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./3/binderfs") = 0 [pid 399] umount2("./3/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./3/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./3/cgroup.net") = 0 [pid 399] umount2("./3/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./3/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./3/cgroup.cpu") = 0 [pid 399] umount2("./3/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./3/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./3/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./3", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./4", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x15\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 413 attached [pid 413] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 6 [pid 413] <... set_robust_list resumed>) = 0 [pid 413] rt_sigprocmask(SIG_SETMASK, [] [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 413] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 413] chdir("./4") = 0 [pid 413] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 413] setpgid(0, 0) = 0 [pid 413] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 413] <... symlinkat resumed>) = 0 [pid 413] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 413] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 413] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 413] write(3, "1000", 4) = 4 [pid 413] close(3) = 0 [pid 413] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 413] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 413] close(249) = 0 [pid 413] close(248) = 0 [pid 413] prctl(PR_SET_NAME, "syz.2.21") = 0 [pid 413] close(4) = 0 [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 98.601573][ T411] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 98.609982][ T411] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 98.617956][ T411] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 98.625931][ T411] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 98.633901][ T411] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 98.641882][ T411] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 98.649837][ T411] ---[ end trace 8de7035da7739dbd ]--- [ 98.681979][ T413] FAULT_INJECTION: forcing a failure. [ 98.681979][ T413] name failslab, interval 1, probability 0, space 0, times 0 [ 98.694609][ T413] CPU: 0 PID: 413 Comm: syz.2.21 Tainted: G W syzkaller #0 [ 98.703078][ T413] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 98.713109][ T413] Call Trace: [ 98.716378][ T413] __dump_stack+0x21/0x24 [ 98.720681][ T413] dump_stack_lvl+0x1a7/0x208 [ 98.725327][ T413] ? show_regs_print_info+0x18/0x18 [ 98.730501][ T413] dump_stack+0x15/0x1c [ 98.734630][ T413] should_fail+0x3ab/0x500 [ 98.739021][ T413] ? device_add+0xb9/0xc00 [ 98.743413][ T413] __should_failslab+0xa4/0xe0 [ 98.748146][ T413] should_failslab+0x9/0x20 [ 98.752648][ T413] kmem_cache_alloc_trace+0x3a/0x2e0 [ 98.757905][ T413] device_add+0xb9/0xc00 [ 98.762120][ T413] ? kobject_set_name_vargs+0xca/0x110 [ 98.767553][ T413] device_create+0x26c/0x300 [ 98.772120][ T413] ? root_device_unregister+0x80/0x80 [ 98.777462][ T413] ? vsnprintf+0x189d/0x1990 [ 98.782024][ T413] bdi_register_va+0x90/0x5f0 [ 98.786673][ T413] bdi_register+0xdf/0x130 [ 98.791062][ T413] ? __kasan_check_write+0x14/0x20 [ 98.796146][ T413] ? _raw_spin_lock+0x94/0xf0 [ 98.800798][ T413] ? bdi_register_va+0x5f0/0x5f0 [ 98.805729][ T413] ? hashlen_string+0x55/0x120 [ 98.810468][ T413] ? blk_alloc_devt+0xda/0x330 [ 98.815206][ T413] __device_add_disk+0x538/0x1010 [ 98.820222][ T413] device_add_disk_no_queue_reg+0x21/0x30 [ 98.825916][ T413] dm_create+0x992/0xdd0 [ 98.830130][ T413] dev_create+0x12e/0x2c0 [ 98.834432][ T413] ? list_devices+0x570/0x570 [ 98.839182][ T413] ? __kasan_check_write+0x14/0x20 [ 98.844280][ T413] ? _copy_from_user+0x95/0xd0 [ 98.849013][ T413] dm_ctl_ioctl+0x8ee/0xca0 [ 98.853496][ T413] ? list_devices+0x570/0x570 [ 98.858142][ T413] ? dm_poll+0x120/0x120 [ 98.862356][ T413] ? _raw_spin_lock_irq+0x95/0xf0 [ 98.867359][ T413] ? do_notify_parent+0x810/0x810 [ 98.872366][ T413] ? security_file_ioctl+0x84/0xa0 [ 98.877453][ T413] ? dm_poll+0x120/0x120 [ 98.881674][ T413] __se_sys_ioctl+0x121/0x1a0 [ 98.886334][ T413] __x64_sys_ioctl+0x7b/0x90 [ 98.890908][ T413] do_syscall_64+0x31/0x40 [ 98.895319][ T413] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 98.901190][ T413] RIP: 0033:0x7f3cd2616559 [ 98.905580][ T413] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 413] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 474, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 305] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x15\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=684023338}) [ 98.925165][ T413] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 98.933554][ T413] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 98.941506][ T413] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 98.949545][ T413] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 98.957491][ T413] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 98.965436][ T413] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 98.975647][ T413] ------------[ cut here ]------------ [pid 305] read(6 [pid 304] read(3 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 298] epoll_pwait(4 [pid 305] epoll_pwait(4 [pid 304] read(3 [pid 298] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 305] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [ 98.981205][ T413] WARNING: CPU: 0 PID: 413 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 98.990830][ T413] Modules linked in: [ 98.994894][ T413] CPU: 0 PID: 413 Comm: syz.2.21 Tainted: G W syzkaller #0 [ 99.003388][ T413] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 99.013453][ T413] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 99.019246][ T413] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 99.038846][ T413] RSP: 0018:ffffc900042efa78 EFLAGS: 00010293 [ 99.044908][ T413] RAX: ffffffff82333949 RBX: ffff888119046000 RCX: ffff8881190a6400 [ 99.052877][ T413] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 99.060833][ T413] RBP: ffffc900042efb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 99.068804][ T413] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888119046348 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=142788850}) = -1 ETIMEDOUT (Connection timed out) [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 305] <... epoll_pwait resumed>, [], 128, 143, NULL, 0) = 0 [pid 305] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] <... futex resumed>) = 0 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [ 99.076811][ T413] R13: ffff888119040000 R14: 00000000fffffff4 R15: ffff888119046068 [ 99.084796][ T413] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 99.093733][ T413] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 99.100301][ T413] CR2: 00007f3cd33d0060 CR3: 0000000119200000 CR4: 00000000003506a0 [ 99.108273][ T413] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 99.116246][ T413] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 99.124206][ T413] Call Trace: [ 99.127482][ T413] device_add_disk_no_queue_reg+0x21/0x30 [ 99.133197][ T413] dm_create+0x992/0xdd0 [ 99.137495][ T413] dev_create+0x12e/0x2c0 [ 99.141913][ T413] ? list_devices+0x570/0x570 [ 99.146613][ T413] ? __kasan_check_write+0x14/0x20 [ 99.151725][ T413] ? _copy_from_user+0x95/0xd0 [ 99.156467][ T413] dm_ctl_ioctl+0x8ee/0xca0 [ 99.160938][ T413] ? list_devices+0x570/0x570 [ 99.165618][ T413] ? dm_poll+0x120/0x120 [ 99.169849][ T413] ? _raw_spin_lock_irq+0x95/0xf0 [ 99.174875][ T413] ? do_notify_parent+0x810/0x810 [ 99.179887][ T413] ? security_file_ioctl+0x84/0xa0 [ 99.184992][ T413] ? dm_poll+0x120/0x120 [ 99.189219][ T413] __se_sys_ioctl+0x121/0x1a0 [ 99.193894][ T413] __x64_sys_ioctl+0x7b/0x90 [ 99.198489][ T413] do_syscall_64+0x31/0x40 [ 99.202900][ T413] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 99.208772][ T413] RIP: 0033:0x7f3cd2616559 [ 99.213189][ T413] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 99.232815][ T413] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 99.241203][ T413] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 99.249181][ T413] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 99.257149][ T413] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 99.265139][ T413] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 99.273114][ T413] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=999230651} [pid 413] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 413] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 413] close_range(3, 30, 0) = 0 [pid 413] exit_group(0) = ? [pid 413] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=6, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=700678726}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x15\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 272 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 304] <... write resumed>) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x16\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x16\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./4", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 305] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] openat(AT_FDCWD, "./4", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 298] sched_yield( [pid 305] read(6 [pid 298] <... sched_yield resumed>) = 0 [pid 305] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x15\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 9339396) = 272 [pid 305] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... openat resumed>) = 3 [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=841456922} [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./4/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./4/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./4/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./4/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./4/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./4/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./4/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./4/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./4/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./4/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./4/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./4/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./4/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./4/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./4/binderfs") = 0 [pid 399] umount2("./4/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./4/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./4/cgroup.net") = 0 [pid 399] umount2("./4/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./4/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./4/cgroup.cpu") = 0 [pid 399] umount2("./4/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./4/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./4/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./4", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./5", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x16\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 415 attached [pid 415] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 415] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 415] chdir("./5" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 7 [pid 415] <... chdir resumed>) = 0 [pid 415] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 415] setpgid(0, 0) = 0 [pid 415] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 415] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 415] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 415] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 415] write(3, "1000", 4) = 4 [pid 415] close(3) = 0 [pid 415] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 415] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 415] close(249) = 0 [pid 415] close(248) = 0 [pid 415] prctl(PR_SET_NAME, "syz.2.22") = 0 [pid 415] close(4) = 0 [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 415] <... futex resumed>) = 0 [pid 415] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 99.281060][ T413] ---[ end trace 8de7035da7739dbe ]--- [pid 415] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 841, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 305] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x16\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=958000350}) [pid 305] read(6 [pid 304] read(3 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 305] epoll_pwait(4 [pid 304] read(3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 305] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [ 99.317981][ T415] FAULT_INJECTION: forcing a failure. [ 99.317981][ T415] name failslab, interval 1, probability 0, space 0, times 0 [ 99.330727][ T415] CPU: 0 PID: 415 Comm: syz.2.22 Tainted: G W syzkaller #0 [ 99.339203][ T415] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 99.349232][ T415] Call Trace: [ 99.352497][ T415] __dump_stack+0x21/0x24 [ 99.356812][ T415] dump_stack_lvl+0x1a7/0x208 [ 99.361469][ T415] ? show_regs_print_info+0x18/0x18 [ 99.366647][ T415] ? slab_post_alloc_hook+0x5d/0x2f0 [ 99.371906][ T415] ? security_inode_alloc+0x33/0x110 [ 99.377158][ T415] ? inode_init_always+0x725/0x9c0 [ 99.382242][ T415] ? iget5_locked+0xe0/0x270 [ 99.386801][ T415] ? dm_create+0x8b5/0xdd0 [ 99.391186][ T415] ? dev_create+0x12e/0x2c0 [ 99.395663][ T415] dump_stack+0x15/0x1c [ 99.399788][ T415] should_fail+0x3ab/0x500 [ 99.404175][ T415] ? device_create+0x13a/0x300 [ 99.408909][ T415] __should_failslab+0xa4/0xe0 [ 99.413642][ T415] should_failslab+0x9/0x20 [ 99.418116][ T415] kmem_cache_alloc_trace+0x3a/0x2e0 [ 99.423373][ T415] device_create+0x13a/0x300 [ 99.427931][ T415] ? root_device_unregister+0x80/0x80 [ 99.433271][ T415] ? vsnprintf+0x189d/0x1990 [ 99.437835][ T415] bdi_register_va+0x90/0x5f0 [ 99.442509][ T415] bdi_register+0xdf/0x130 [ 99.446893][ T415] ? __kasan_check_write+0x14/0x20 [ 99.451975][ T415] ? _raw_spin_lock+0x94/0xf0 [ 99.456621][ T415] ? bdi_register_va+0x5f0/0x5f0 [ 99.461536][ T415] ? hashlen_string+0x55/0x120 [ 99.466280][ T415] ? blk_alloc_devt+0xda/0x330 [ 99.471016][ T415] __device_add_disk+0x538/0x1010 [ 99.476013][ T415] device_add_disk_no_queue_reg+0x21/0x30 [ 99.481704][ T415] dm_create+0x992/0xdd0 [ 99.485917][ T415] dev_create+0x12e/0x2c0 [ 99.490216][ T415] ? list_devices+0x570/0x570 [ 99.494864][ T415] ? __kasan_check_write+0x14/0x20 [ 99.499945][ T415] ? _copy_from_user+0x95/0xd0 [ 99.504685][ T415] dm_ctl_ioctl+0x8ee/0xca0 [ 99.509186][ T415] ? list_devices+0x570/0x570 [ 99.513835][ T415] ? dm_poll+0x120/0x120 [ 99.518054][ T415] ? _raw_spin_lock_irq+0x95/0xf0 [ 99.523062][ T415] ? do_notify_parent+0x810/0x810 [ 99.528067][ T415] ? security_file_ioctl+0x84/0xa0 [ 99.533156][ T415] ? dm_poll+0x120/0x120 [ 99.537373][ T415] __se_sys_ioctl+0x121/0x1a0 [ 99.542023][ T415] __x64_sys_ioctl+0x7b/0x90 [ 99.546587][ T415] do_syscall_64+0x31/0x40 [ 99.550976][ T415] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 99.556840][ T415] RIP: 0033:0x7f3cd2616559 [ 99.561233][ T415] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 99.580819][ T415] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 99.589215][ T415] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 99.597163][ T415] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 99.605110][ T415] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 99.613059][ T415] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 99.621005][ T415] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 99.629298][ T415] ------------[ cut here ]------------ [ 99.634804][ T415] WARNING: CPU: 1 PID: 415 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 99.643743][ T415] Modules linked in: [ 99.647627][ T415] CPU: 1 PID: 415 Comm: syz.2.22 Tainted: G W syzkaller #0 [ 99.656134][ T415] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 99.666208][ T415] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 99.672030][ T415] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 99.691634][ T415] RSP: 0018:ffffc9000434fa78 EFLAGS: 00010293 [ 99.697674][ T415] RAX: ffffffff82333949 RBX: ffff8881196ce000 RCX: ffff8881190a1400 [ 99.705657][ T415] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 99.713635][ T415] RBP: ffffc9000434fb00 R08: 0000000000000800 R09: 1ffffffff0cc74c2 [ 99.721619][ T415] R10: dffffc0000000000 R11: fffffbfff0cc74c3 R12: ffff8881196ce348 [ 99.729572][ T415] R13: ffff8881196c8000 R14: 00000000fffffff4 R15: ffff8881196ce068 [ 99.737548][ T415] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 99.746491][ T415] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 99.753073][ T415] CR2: 00007f3cd33d0060 CR3: 00000001191f6000 CR4: 00000000003506a0 [ 99.761032][ T415] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 99.769010][ T415] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 99.776993][ T415] Call Trace: [ 99.780266][ T415] device_add_disk_no_queue_reg+0x21/0x30 [ 99.786009][ T415] dm_create+0x992/0xdd0 [ 99.790238][ T415] dev_create+0x12e/0x2c0 [ 99.794593][ T415] ? list_devices+0x570/0x570 [ 99.799259][ T415] ? __kasan_check_write+0x14/0x20 [ 99.804405][ T415] ? _copy_from_user+0x95/0xd0 [ 99.809177][ T415] dm_ctl_ioctl+0x8ee/0xca0 [ 99.813682][ T415] ? list_devices+0x570/0x570 [ 99.818350][ T415] ? dm_poll+0x120/0x120 [ 99.822601][ T415] ? _raw_spin_lock_irq+0x95/0xf0 [ 99.827629][ T415] ? do_notify_parent+0x810/0x810 [ 99.832672][ T415] ? security_file_ioctl+0x84/0xa0 [ 99.837782][ T415] ? dm_poll+0x120/0x120 [ 99.842029][ T415] __se_sys_ioctl+0x121/0x1a0 [ 99.846692][ T415] __x64_sys_ioctl+0x7b/0x90 [ 99.851255][ T415] do_syscall_64+0x31/0x40 [ 99.855674][ T415] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 99.861559][ T415] RIP: 0033:0x7f3cd2616559 [ 99.865946][ T415] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 99.885709][ T415] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 99.894313][ T415] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 99.902297][ T415] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 99.910246][ T415] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=799168916} [pid 415] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 415] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 415] close_range(3, 30, 0) = 0 [pid 415] exit_group(0) = ? [pid 415] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=7, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=390589481}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x16\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xfd\xeb\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x17\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... write resumed>) = 4 [pid 399] umount2("./5", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./5", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./5/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 799, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 305] read(6 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x16\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xfd\xeb\x26"..., 9339396) = 272 [pid 305] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=187870677} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./5/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./5/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./5/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./5/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./5/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./5/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./5/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./5/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./5/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./5/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./5/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./5/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./5/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./5/binderfs") = 0 [pid 399] umount2("./5/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./5/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./5/cgroup.net") = 0 [pid 399] umount2("./5/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./5/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./5/cgroup.cpu") = 0 [pid 399] umount2("./5/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./5/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./5/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./5", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./6", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 417 attached [pid 417] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 417] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 417] chdir("./6") = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 8 [pid 417] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 417] setpgid(0, 0) = 0 [pid 417] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 417] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 417] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 417] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 417] write(3, "1000", 4) = 4 [pid 417] close(3) = 0 [pid 417] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 417] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 417] close(249) = 0 [pid 417] close(248) = 0 [pid 417] prctl(PR_SET_NAME, "syz.2.23") = 0 [pid 417] close(4) = 0 [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 417] <... futex resumed>) = 0 [pid 417] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 99.918215][ T415] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 99.926187][ T415] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 99.934154][ T415] ---[ end trace 8de7035da7739dbf ]--- [pid 417] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 188, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 305] read(6 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x17\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=951641546}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3 [pid 305] read(6 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 99.965980][ T417] FAULT_INJECTION: forcing a failure. [ 99.965980][ T417] name failslab, interval 1, probability 0, space 0, times 0 [ 99.978758][ T417] CPU: 1 PID: 417 Comm: syz.2.23 Tainted: G W syzkaller #0 [ 99.987243][ T417] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 99.997272][ T417] Call Trace: [ 100.000536][ T417] __dump_stack+0x21/0x24 [ 100.004842][ T417] dump_stack_lvl+0x1a7/0x208 [ 100.009486][ T417] ? show_regs_print_info+0x18/0x18 [ 100.014650][ T417] ? __x64_sys_ioctl+0x7b/0x90 [ 100.019381][ T417] dump_stack+0x15/0x1c [ 100.023509][ T417] should_fail+0x3ab/0x500 [ 100.027892][ T417] ? kvasprintf_const+0xd7/0x240 [ 100.032802][ T417] __should_failslab+0xa4/0xe0 [ 100.037536][ T417] should_failslab+0x9/0x20 [ 100.042021][ T417] __kmalloc_track_caller+0x5f/0x310 [ 100.047277][ T417] ? memset+0x35/0x40 [ 100.051227][ T417] kstrdup_const+0x55/0x90 [ 100.055609][ T417] kvasprintf_const+0xd7/0x240 [ 100.060345][ T417] kobject_set_name_vargs+0x61/0x110 [ 100.065604][ T417] device_create+0x240/0x300 [ 100.070165][ T417] ? root_device_unregister+0x80/0x80 [ 100.075505][ T417] ? vsnprintf+0x189d/0x1990 [ 100.080064][ T417] bdi_register_va+0x90/0x5f0 [ 100.084723][ T417] bdi_register+0xdf/0x130 [ 100.089110][ T417] ? __kasan_check_write+0x14/0x20 [ 100.094189][ T417] ? _raw_spin_lock+0x94/0xf0 [ 100.098830][ T417] ? bdi_register_va+0x5f0/0x5f0 [ 100.103741][ T417] ? hashlen_string+0x55/0x120 [ 100.108480][ T417] ? blk_alloc_devt+0xda/0x330 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=139829566} [pid 305] <... epoll_pwait resumed>, [], 128, 140, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 305] epoll_pwait(4 [pid 298] sched_getaffinity(0, 8192 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 305] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] <... futex resumed>) = 0 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 300] <... write resumed>) = 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998638680} [pid 305] read(5 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 305] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 100.113214][ T417] __device_add_disk+0x538/0x1010 [ 100.118208][ T417] device_add_disk_no_queue_reg+0x21/0x30 [ 100.123909][ T417] dm_create+0x992/0xdd0 [ 100.128124][ T417] dev_create+0x12e/0x2c0 [ 100.132421][ T417] ? list_devices+0x570/0x570 [ 100.137074][ T417] ? __kasan_check_write+0x14/0x20 [ 100.142159][ T417] ? _copy_from_user+0x95/0xd0 [ 100.146890][ T417] dm_ctl_ioctl+0x8ee/0xca0 [ 100.151390][ T417] ? list_devices+0x570/0x570 [ 100.156041][ T417] ? dm_poll+0x120/0x120 [ 100.160253][ T417] ? _raw_spin_lock_irq+0x95/0xf0 [ 100.165249][ T417] ? do_notify_parent+0x810/0x810 [ 100.170244][ T417] ? security_file_ioctl+0x84/0xa0 [ 100.175324][ T417] ? dm_poll+0x120/0x120 [ 100.179535][ T417] __se_sys_ioctl+0x121/0x1a0 [ 100.184189][ T417] __x64_sys_ioctl+0x7b/0x90 [ 100.188749][ T417] do_syscall_64+0x31/0x40 [ 100.193137][ T417] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 100.198996][ T417] RIP: 0033:0x7f3cd2616559 [ 100.203382][ T417] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 100.222962][ T417] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 100.231356][ T417] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 100.239294][ T417] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 100.247234][ T417] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 100.255183][ T417] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 100.263124][ T417] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 100.272393][ T417] ------------[ cut here ]------------ [ 100.277853][ T417] WARNING: CPU: 1 PID: 417 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 100.286781][ T417] Modules linked in: [ 100.290670][ T417] CPU: 1 PID: 417 Comm: syz.2.23 Tainted: G W syzkaller #0 [ 100.299191][ T417] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 100.309274][ T417] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 100.315072][ T417] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 100.334674][ T417] RSP: 0018:ffffc9000435fa78 EFLAGS: 00010293 [ 100.340710][ T417] RAX: ffffffff82333949 RBX: ffff8881196ca000 RCX: ffff88811792bc00 [ 100.348674][ T417] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 100.356642][ T417] RBP: ffffc9000435fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 100.364608][ T417] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881196ca348 [ 100.372574][ T417] R13: ffff8881196c9000 R14: 00000000fffffff4 R15: ffff8881196ca068 [ 100.380536][ T417] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 100.389456][ T417] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 100.396032][ T417] CR2: 00007f3cd33d0060 CR3: 00000001193ac000 CR4: 00000000003506a0 [ 100.404001][ T417] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 100.412064][ T417] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 100.420009][ T417] Call Trace: [ 100.423296][ T417] device_add_disk_no_queue_reg+0x21/0x30 [ 100.429011][ T417] dm_create+0x992/0xdd0 [ 100.433250][ T417] dev_create+0x12e/0x2c0 [ 100.437562][ T417] ? list_devices+0x570/0x570 [ 100.442237][ T417] ? __kasan_check_write+0x14/0x20 [ 100.447337][ T417] ? _copy_from_user+0x95/0xd0 [ 100.452097][ T417] dm_ctl_ioctl+0x8ee/0xca0 [ 100.456589][ T417] ? list_devices+0x570/0x570 [ 100.461261][ T417] ? dm_poll+0x120/0x120 [ 100.465502][ T417] ? _raw_spin_lock_irq+0x95/0xf0 [ 100.470515][ T417] ? do_notify_parent+0x810/0x810 [ 100.475558][ T417] ? security_file_ioctl+0x84/0xa0 [ 100.480654][ T417] ? dm_poll+0x120/0x120 [ 100.484917][ T417] __se_sys_ioctl+0x121/0x1a0 [ 100.489579][ T417] __x64_sys_ioctl+0x7b/0x90 [ 100.494166][ T417] do_syscall_64+0x31/0x40 [ 100.498571][ T417] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 100.504457][ T417] RIP: 0033:0x7f3cd2616559 [ 100.508857][ T417] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 100.528458][ T417] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 100.536883][ T417] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 100.544858][ T417] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 100.552826][ T417] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 100.560769][ T417] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 305] epoll_pwait(4 [pid 417] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 417] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 417] close_range(3, 30, 0) = 0 [pid 417] exit_group(0) = ? [pid 417] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=8, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=397772115}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xbb\xdc\x26"..., 272 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] <... write resumed>) = 272 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00", 56 [pid 305] <... futex resumed>) = 1 [pid 304] <... write resumed>) = 56 [pid 298] <... futex resumed>) = 0 [pid 305] read(6 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x17\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xbb\xdc\x26"..., 9339396) = 272 [pid 304] <... write resumed>) = 48 [pid 305] read(6 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./6", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=536847623} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./6", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./6/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./6/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./6/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./6/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./6/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./6/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./6/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./6/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./6/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./6/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./6/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./6/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./6/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./6/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./6/binderfs") = 0 [pid 399] umount2("./6/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./6/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./6/cgroup.net") = 0 [pid 399] umount2("./6/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./6/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./6/cgroup.cpu") = 0 [pid 399] umount2("./6/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./6/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./6/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./6", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./7", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 419 attached [pid 419] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 419] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 9 [pid 419] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 419] chdir("./7" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 419] <... chdir resumed>) = 0 [pid 419] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 419] setpgid(0, 0) = 0 [pid 419] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 419] <... symlinkat resumed>) = 0 [pid 419] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 419] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 419] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 419] write(3, "1000", 4) = 4 [pid 419] close(3) = 0 [pid 419] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 419] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 419] close(249) = 0 [pid 419] close(248) = 0 [pid 419] prctl(PR_SET_NAME, "syz.2.24") = 0 [pid 419] close(4) = 0 [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 100.568737][ T417] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 100.576703][ T417] ---[ end trace 8de7035da7739dc0 ]--- [pid 419] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 100.622500][ T419] FAULT_INJECTION: forcing a failure. [ 100.622500][ T419] name failslab, interval 1, probability 0, space 0, times 0 [ 100.635213][ T419] CPU: 1 PID: 419 Comm: syz.2.24 Tainted: G W syzkaller #0 [ 100.643685][ T419] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 100.653713][ T419] Call Trace: [ 100.656978][ T419] __dump_stack+0x21/0x24 [ 100.661273][ T419] dump_stack_lvl+0x1a7/0x208 [ 100.665923][ T419] ? show_regs_print_info+0x18/0x18 [pid 419] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 537, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 305] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 305] write(2, "2026/10/18 00:59:56 executed programs: 9\n", 412026/10/18 00:59:56 executed programs: 9 ) = 41 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=903195493}) [pid 305] read(6 [pid 304] read(3 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 305] epoll_pwait(4 [pid 304] read(3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 305] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [ 100.671107][ T419] dump_stack+0x15/0x1c [ 100.675234][ T419] should_fail+0x3ab/0x500 [ 100.679622][ T419] ? device_add+0xb9/0xc00 [ 100.684013][ T419] __should_failslab+0xa4/0xe0 [ 100.688745][ T419] should_failslab+0x9/0x20 [ 100.693235][ T419] kmem_cache_alloc_trace+0x3a/0x2e0 [ 100.698513][ T419] device_add+0xb9/0xc00 [ 100.702748][ T419] ? kobject_set_name_vargs+0xca/0x110 [ 100.708179][ T419] device_create+0x26c/0x300 [ 100.712740][ T419] ? root_device_unregister+0x80/0x80 [ 100.718082][ T419] ? vsnprintf+0x189d/0x1990 [ 100.722644][ T419] bdi_register_va+0x90/0x5f0 [ 100.727292][ T419] bdi_register+0xdf/0x130 [ 100.731679][ T419] ? __kasan_check_write+0x14/0x20 [ 100.736856][ T419] ? _raw_spin_lock+0x94/0xf0 [ 100.741507][ T419] ? bdi_register_va+0x5f0/0x5f0 [ 100.746420][ T419] ? hashlen_string+0x55/0x120 [ 100.751158][ T419] ? blk_alloc_devt+0xda/0x330 [ 100.755915][ T419] __device_add_disk+0x538/0x1010 [ 100.760927][ T419] device_add_disk_no_queue_reg+0x21/0x30 [ 100.766618][ T419] dm_create+0x992/0xdd0 [ 100.770835][ T419] dev_create+0x12e/0x2c0 [ 100.775135][ T419] ? list_devices+0x570/0x570 [ 100.779782][ T419] ? __kasan_check_write+0x14/0x20 [ 100.784871][ T419] ? _copy_from_user+0x95/0xd0 [ 100.789614][ T419] dm_ctl_ioctl+0x8ee/0xca0 [ 100.794095][ T419] ? list_devices+0x570/0x570 [ 100.798751][ T419] ? dm_poll+0x120/0x120 [ 100.802969][ T419] ? _raw_spin_lock_irq+0x95/0xf0 [ 100.807968][ T419] ? do_notify_parent+0x810/0x810 [ 100.812966][ T419] ? security_file_ioctl+0x84/0xa0 [ 100.818072][ T419] ? dm_poll+0x120/0x120 [ 100.822289][ T419] __se_sys_ioctl+0x121/0x1a0 [ 100.826940][ T419] __x64_sys_ioctl+0x7b/0x90 [ 100.831508][ T419] do_syscall_64+0x31/0x40 [ 100.835905][ T419] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 100.841776][ T419] RIP: 0033:0x7f3cd2616559 [ 100.846165][ T419] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 100.865749][ T419] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 100.874139][ T419] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 100.882088][ T419] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 100.890051][ T419] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 100.898004][ T419] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 100.905965][ T419] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 100.914744][ T419] ------------[ cut here ]------------ [ 100.920216][ T419] WARNING: CPU: 1 PID: 419 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 100.929147][ T419] Modules linked in: [ 100.933070][ T419] CPU: 1 PID: 419 Comm: syz.2.24 Tainted: G W syzkaller #0 [ 100.941565][ T419] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 100.951625][ T419] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 100.957416][ T419] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 100.977038][ T419] RSP: 0018:ffffc9000433fa78 EFLAGS: 00010293 [ 100.983118][ T419] RAX: ffffffff82333949 RBX: ffff88811959d000 RCX: ffff888118c6bc00 [ 100.991059][ T419] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 100.999035][ T419] RBP: ffffc9000433fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 101.007001][ T419] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811959d348 [ 101.014968][ T419] R13: ffff88811959b000 R14: 00000000fffffff4 R15: ffff88811959d068 [ 101.022937][ T419] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 101.031866][ T419] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 101.038437][ T419] CR2: 0000001b2da63fff CR3: 00000001193aa000 CR4: 00000000003506a0 [ 101.046410][ T419] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 101.054408][ T419] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 101.062518][ T419] Call Trace: [ 101.065793][ T419] device_add_disk_no_queue_reg+0x21/0x30 [ 101.071513][ T419] dm_create+0x992/0xdd0 [ 101.075757][ T419] dev_create+0x12e/0x2c0 [ 101.080059][ T419] ? list_devices+0x570/0x570 [ 101.084730][ T419] ? __kasan_check_write+0x14/0x20 [ 101.089826][ T419] ? _copy_from_user+0x95/0xd0 [ 101.094594][ T419] dm_ctl_ioctl+0x8ee/0xca0 [ 101.099086][ T419] ? list_devices+0x570/0x570 [ 101.103771][ T419] ? dm_poll+0x120/0x120 [ 101.108012][ T419] ? _raw_spin_lock_irq+0x95/0xf0 [ 101.113036][ T419] ? do_notify_parent+0x810/0x810 [ 101.118050][ T419] ? security_file_ioctl+0x84/0xa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=439118942} [pid 305] <... epoll_pwait resumed>, [], 128, 439, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 305] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_getaffinity(0, 8192 [pid 305] <... futex resumed>) = 1 [pid 300] <... futex resumed>) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [ 101.123158][ T419] ? dm_poll+0x120/0x120 [ 101.127388][ T419] __se_sys_ioctl+0x121/0x1a0 [ 101.132061][ T419] __x64_sys_ioctl+0x7b/0x90 [ 101.136865][ T419] do_syscall_64+0x31/0x40 [ 101.141281][ T419] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 101.147183][ T419] RIP: 0033:0x7f3cd2616559 [ 101.151615][ T419] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998541101} [pid 419] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 419] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 419] close_range(3, 30, 0) = 0 [pid 419] exit_group(0) = ? [pid 419] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=9, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=465280828}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 272 [pid 399] umount2("./7", MNT_FORCE|UMOUNT_NOFOLLOW [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] <... write resumed>) = 272 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x19\x00\x00\x00\x00\x00\x00\x00", 56 [pid 305] <... futex resumed>) = 1 [pid 304] <... write resumed>) = 56 [pid 298] <... futex resumed>) = 0 [pid 305] read(6 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 9339396) = 272 [pid 304] <... write resumed>) = 48 [pid 305] read(6 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./7", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] epoll_pwait(4 [pid 399] <... openat resumed>) = 3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=902210840} [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./7/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./7/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./7/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./7/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./7/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./7/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./7/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./7/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./7/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./7/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./7/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./7/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./7/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./7/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./7/binderfs") = 0 [pid 399] umount2("./7/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./7/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./7/cgroup.net") = 0 [pid 399] umount2("./7/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./7/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./7/cgroup.cpu") = 0 [pid 399] umount2("./7/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./7/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./7/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./7", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./8", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 10 ci2-android-5-10/strace-static-x86_64: Process 421 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 421] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 421] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 421] chdir("./8") = 0 [pid 421] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 421] setpgid(0, 0) = 0 [pid 421] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 421] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 421] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 421] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 421] write(3, "1000", 4) = 4 [pid 421] close(3) = 0 [pid 421] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 421] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 421] close(249) = 0 [pid 421] close(248) = 0 [pid 421] prctl(PR_SET_NAME, "syz.2.25") = 0 [pid 421] close(4) = 0 [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 101.171232][ T419] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 101.179663][ T419] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 101.187634][ T419] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 101.195616][ T419] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 101.203612][ T419] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 101.211583][ T419] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 101.219529][ T419] ---[ end trace 8de7035da7739dc1 ]--- [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 101.253317][ T421] FAULT_INJECTION: forcing a failure. [ 101.253317][ T421] name failslab, interval 1, probability 0, space 0, times 0 [ 101.266122][ T421] CPU: 1 PID: 421 Comm: syz.2.25 Tainted: G W syzkaller #0 [ 101.274591][ T421] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 101.284617][ T421] Call Trace: [ 101.287879][ T421] __dump_stack+0x21/0x24 [ 101.292182][ T421] dump_stack_lvl+0x1a7/0x208 [ 101.296826][ T421] ? show_regs_print_info+0x18/0x18 [ 101.301994][ T421] ? __x64_sys_ioctl+0x7b/0x90 [ 101.306727][ T421] dump_stack+0x15/0x1c [ 101.310869][ T421] should_fail+0x3ab/0x500 [ 101.315255][ T421] ? kvasprintf_const+0xd7/0x240 [ 101.320166][ T421] __should_failslab+0xa4/0xe0 [ 101.324902][ T421] should_failslab+0x9/0x20 [ 101.329391][ T421] __kmalloc_track_caller+0x5f/0x310 [ 101.334647][ T421] ? memset+0x35/0x40 [ 101.338602][ T421] kstrdup_const+0x55/0x90 [ 101.342991][ T421] kvasprintf_const+0xd7/0x240 [ 101.347725][ T421] kobject_set_name_vargs+0x61/0x110 [ 101.352993][ T421] device_create+0x240/0x300 [ 101.357563][ T421] ? root_device_unregister+0x80/0x80 [ 101.362903][ T421] ? vsnprintf+0x189d/0x1990 [ 101.367464][ T421] bdi_register_va+0x90/0x5f0 [ 101.372110][ T421] bdi_register+0xdf/0x130 [ 101.376496][ T421] ? __kasan_check_write+0x14/0x20 [ 101.381578][ T421] ? _raw_spin_lock+0x94/0xf0 [ 101.386221][ T421] ? bdi_register_va+0x5f0/0x5f0 [ 101.391132][ T421] ? hashlen_string+0x55/0x120 [ 101.395866][ T421] ? blk_alloc_devt+0xda/0x330 [ 101.400601][ T421] __device_add_disk+0x538/0x1010 [ 101.405597][ T421] device_add_disk_no_queue_reg+0x21/0x30 [ 101.411288][ T421] dm_create+0x992/0xdd0 [ 101.415507][ T421] dev_create+0x12e/0x2c0 [ 101.419809][ T421] ? asm_common_interrupt+0x1e/0x40 [ 101.424976][ T421] ? list_devices+0x570/0x570 [ 101.429622][ T421] ? __kasan_check_write+0x14/0x20 [ 101.434705][ T421] ? _copy_from_user+0x95/0xd0 [ 101.439438][ T421] dm_ctl_ioctl+0x8ee/0xca0 [ 101.443914][ T421] ? list_devices+0x570/0x570 [ 101.448564][ T421] ? dm_poll+0x120/0x120 [ 101.452778][ T421] ? _raw_spin_lock_irq+0x95/0xf0 [ 101.457777][ T421] ? do_notify_parent+0x810/0x810 [ 101.462779][ T421] ? security_file_ioctl+0x84/0xa0 [ 101.467864][ T421] ? dm_poll+0x120/0x120 [ 101.472080][ T421] __se_sys_ioctl+0x121/0x1a0 [ 101.476730][ T421] __x64_sys_ioctl+0x7b/0x90 [ 101.481298][ T421] do_syscall_64+0x31/0x40 [ 101.485691][ T421] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 101.491555][ T421] RIP: 0033:0x7f3cd2616559 [ 101.495945][ T421] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 101.515528][ T421] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 101.523913][ T421] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 101.531863][ T421] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 101.539811][ T421] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 421] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 902, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 305] read(6 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x19\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=656642020}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 305] read(6 [pid 304] read(3 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 305] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 101.547759][ T421] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 101.555704][ T421] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 101.564115][ T421] ------------[ cut here ]------------ [ 101.569576][ T421] WARNING: CPU: 0 PID: 421 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 101.578685][ T421] Modules linked in: [ 101.582600][ T421] CPU: 0 PID: 421 Comm: syz.2.25 Tainted: G W syzkaller #0 [ 101.591079][ T421] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 101.601140][ T421] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 101.606945][ T421] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 101.626558][ T421] RSP: 0018:ffffc9000436fa78 EFLAGS: 00010293 [ 101.632648][ T421] RAX: ffffffff82333949 RBX: ffff888126944000 RCX: ffff88810dd4a800 [ 101.640593][ T421] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 101.648576][ T421] RBP: ffffc9000436fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 101.656547][ T421] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888126944348 [ 101.664513][ T421] R13: ffff888126942000 R14: 00000000fffffff4 R15: ffff888126944068 [ 101.672478][ T421] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 101.681389][ T421] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 101.687968][ T421] CR2: 00007f3cd33d0060 CR3: 0000000119099000 CR4: 00000000003506b0 [ 101.695936][ T421] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 101.703912][ T421] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 101.711997][ T421] Call Trace: [ 101.715263][ T421] device_add_disk_no_queue_reg+0x21/0x30 [ 101.720969][ T421] dm_create+0x992/0xdd0 [ 101.725210][ T421] dev_create+0x12e/0x2c0 [ 101.729529][ T421] ? asm_common_interrupt+0x1e/0x40 [ 101.734731][ T421] ? list_devices+0x570/0x570 [ 101.739396][ T421] ? __kasan_check_write+0x14/0x20 [ 101.744501][ T421] ? _copy_from_user+0x95/0xd0 [ 101.749246][ T421] dm_ctl_ioctl+0x8ee/0xca0 [ 101.753742][ T421] ? list_devices+0x570/0x570 [ 101.758404][ T421] ? dm_poll+0x120/0x120 [ 101.762642][ T421] ? _raw_spin_lock_irq+0x95/0xf0 [ 101.767659][ T421] ? do_notify_parent+0x810/0x810 [ 101.772680][ T421] ? security_file_ioctl+0x84/0xa0 [ 101.777774][ T421] ? dm_poll+0x120/0x120 [ 101.782131][ T421] __se_sys_ioctl+0x121/0x1a0 [ 101.786786][ T421] __x64_sys_ioctl+0x7b/0x90 [ 101.791353][ T421] do_syscall_64+0x31/0x40 [ 101.795785][ T421] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 101.801686][ T421] RIP: 0033:0x7f3cd2616559 [ 101.806073][ T421] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 101.825676][ T421] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 101.834098][ T421] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 101.842084][ T421] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=558712627} [pid 421] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 421] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 421] close_range(3, 30, 0) = 0 [pid 421] exit_group(0) = ? [pid 421] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=10, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=691213966}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./8", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x3f\xfb\x26"..., 272 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./8", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 304] <... write resumed>) = 272 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 559, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1a\x00\x00\x00\x00\x00\x00\x00", 56 [pid 305] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 305] read(6 [pid 304] <... write resumed>) = 56 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x19\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x3f\xfb\x26"..., 9339396) = 272 [pid 305] read(6 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... write resumed>) = 48 [pid 305] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] fstat(3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 305] epoll_pwait(4 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./8/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=247690914} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./8/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./8/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./8/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./8/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./8/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./8/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./8/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./8/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./8/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./8/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./8/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./8/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./8/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./8/binderfs") = 0 [pid 399] umount2("./8/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./8/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./8/cgroup.net") = 0 [pid 399] umount2("./8/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./8/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./8/cgroup.cpu") = 0 [pid 399] umount2("./8/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./8/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./8/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./8", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./9", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 423 attached [pid 423] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 423] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 423] chdir("./9") = 0 [pid 423] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 423] setpgid(0, 0) = 0 [pid 423] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 11 [pid 423] <... symlinkat resumed>) = 0 [pid 423] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 423] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 423] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 423] write(3, "1000", 4) = 4 [pid 423] close(3) = 0 [pid 423] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 423] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 423] close(249) = 0 [pid 423] close(248) = 0 [pid 423] prctl(PR_SET_NAME, "syz.2.26") = 0 [pid 423] close(4) = 0 [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 423] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 101.850053][ T421] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 101.858035][ T421] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 101.866065][ T421] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 101.874089][ T421] ---[ end trace 8de7035da7739dc2 ]--- [ 101.904900][ T423] FAULT_INJECTION: forcing a failure. [ 101.904900][ T423] name failslab, interval 1, probability 0, space 0, times 0 [ 101.917647][ T423] CPU: 0 PID: 423 Comm: syz.2.26 Tainted: G W syzkaller #0 [ 101.926116][ T423] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 101.936143][ T423] Call Trace: [ 101.939405][ T423] __dump_stack+0x21/0x24 [ 101.943722][ T423] dump_stack_lvl+0x1a7/0x208 [ 101.948371][ T423] ? show_regs_print_info+0x18/0x18 [ 101.953538][ T423] dump_stack+0x15/0x1c [ 101.957668][ T423] should_fail+0x3ab/0x500 [ 101.962054][ T423] ? device_add+0xb9/0xc00 [ 101.966444][ T423] __should_failslab+0xa4/0xe0 [ 101.971179][ T423] should_failslab+0x9/0x20 [ 101.975654][ T423] kmem_cache_alloc_trace+0x3a/0x2e0 [ 101.980909][ T423] device_add+0xb9/0xc00 [ 101.985120][ T423] ? kobject_set_name_vargs+0xca/0x110 [ 101.990547][ T423] device_create+0x26c/0x300 [ 101.995115][ T423] ? root_device_unregister+0x80/0x80 [ 102.000465][ T423] ? vsnprintf+0x189d/0x1990 [ 102.005029][ T423] bdi_register_va+0x90/0x5f0 [ 102.009676][ T423] bdi_register+0xdf/0x130 [ 102.014061][ T423] ? __kasan_check_write+0x14/0x20 [ 102.019144][ T423] ? _raw_spin_lock+0x94/0xf0 [ 102.023795][ T423] ? bdi_register_va+0x5f0/0x5f0 [ 102.028703][ T423] ? hashlen_string+0x55/0x120 [ 102.033438][ T423] ? blk_alloc_devt+0xda/0x330 [ 102.038175][ T423] __device_add_disk+0x538/0x1010 [ 102.043170][ T423] device_add_disk_no_queue_reg+0x21/0x30 [ 102.048858][ T423] dm_create+0x992/0xdd0 [ 102.053072][ T423] dev_create+0x12e/0x2c0 [ 102.057373][ T423] ? list_devices+0x570/0x570 [ 102.062020][ T423] ? __kasan_check_write+0x14/0x20 [ 102.067099][ T423] ? _copy_from_user+0x95/0xd0 [ 102.071832][ T423] dm_ctl_ioctl+0x8ee/0xca0 [ 102.076304][ T423] ? list_devices+0x570/0x570 [ 102.080953][ T423] ? dm_poll+0x120/0x120 [ 102.085163][ T423] ? _raw_spin_lock_irq+0x95/0xf0 [ 102.090161][ T423] ? do_notify_parent+0x810/0x810 [ 102.095158][ T423] ? security_file_ioctl+0x84/0xa0 [ 102.100240][ T423] ? dm_poll+0x120/0x120 [pid 423] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [], 128, 248, NULL, 0) = 0 [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 300] <... futex resumed>) = 0 [pid 300] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 300] <... write resumed>) = 8 [pid 305] read(5 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 305] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 102.104454][ T423] __se_sys_ioctl+0x121/0x1a0 [ 102.109101][ T423] __x64_sys_ioctl+0x7b/0x90 [ 102.113662][ T423] do_syscall_64+0x31/0x40 [ 102.118051][ T423] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 102.123916][ T423] RIP: 0033:0x7f3cd2616559 [ 102.128303][ T423] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 102.147892][ T423] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [pid 305] epoll_pwait(4, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 996, NULL, 0) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_yield( [pid 305] <... futex resumed>) = 0 [pid 298] <... sched_yield resumed>) = 0 [pid 305] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 305] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1a\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 305] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=931756736} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=682887010}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 102.156291][ T423] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 102.164234][ T423] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 102.172176][ T423] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 102.180117][ T423] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 102.188057][ T423] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 102.197283][ T423] ------------[ cut here ]------------ [ 102.202789][ T423] WARNING: CPU: 0 PID: 423 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 102.211719][ T423] Modules linked in: [ 102.215603][ T423] CPU: 0 PID: 423 Comm: syz.2.26 Tainted: G W syzkaller #0 [ 102.224088][ T423] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 102.234145][ T423] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 102.239919][ T423] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 102.259523][ T423] RSP: 0018:ffffc9000436fa78 EFLAGS: 00010293 [ 102.265614][ T423] RAX: ffffffff82333949 RBX: ffff8881198c5000 RCX: ffff88811792a800 [ 102.273583][ T423] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 102.281550][ T423] RBP: ffffc9000436fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 102.289495][ T423] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff8881198c5348 [ 102.297460][ T423] R13: ffff8881198c3000 R14: 00000000fffffff4 R15: ffff8881198c5068 [ 102.305444][ T423] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 102.314375][ T423] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 102.321206][ T423] CR2: 0000001b2da63fff CR3: 000000012402f000 CR4: 00000000003506b0 [ 102.329178][ T423] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 102.337153][ T423] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 102.345155][ T423] Call Trace: [ 102.348427][ T423] device_add_disk_no_queue_reg+0x21/0x30 [ 102.354139][ T423] dm_create+0x992/0xdd0 [ 102.358385][ T423] dev_create+0x12e/0x2c0 [ 102.362790][ T423] ? list_devices+0x570/0x570 [ 102.367477][ T423] ? __kasan_check_write+0x14/0x20 [ 102.372609][ T423] ? _copy_from_user+0x95/0xd0 [ 102.377360][ T423] dm_ctl_ioctl+0x8ee/0xca0 [ 102.381864][ T423] ? list_devices+0x570/0x570 [ 102.386534][ T423] ? dm_poll+0x120/0x120 [ 102.390746][ T423] ? _raw_spin_lock_irq+0x95/0xf0 [ 102.395774][ T423] ? do_notify_parent+0x810/0x810 [ 102.400788][ T423] ? security_file_ioctl+0x84/0xa0 [ 102.405913][ T423] ? dm_poll+0x120/0x120 [ 102.410141][ T423] __se_sys_ioctl+0x121/0x1a0 [ 102.414853][ T423] __x64_sys_ioctl+0x7b/0x90 [ 102.419448][ T423] do_syscall_64+0x31/0x40 [ 102.423866][ T423] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 102.429753][ T423] RIP: 0033:0x7f3cd2616559 [ 102.434168][ T423] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 423] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 423] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 423] close_range(3, 30, 0) = 0 [pid 423] exit_group(0) = ? [pid 423] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=11, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=688184923}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x09\x8d\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./9", MNT_FORCE|UMOUNT_NOFOLLOW [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 932, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 305] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] openat(AT_FDCWD, "./9", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 305] read(6 [pid 298] sched_yield( [pid 305] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x09\x8d\x25"..., 9339396) = 272 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3 [pid 305] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 298] <... sched_yield resumed>) = 0 [pid 305] epoll_pwait(4 [pid 399] getdents64(3 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 305] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=616749202} [pid 399] umount2("./9/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./9/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./9/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./9/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./9/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./9/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./9/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./9/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./9/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./9/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./9/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./9/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./9/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./9/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./9/binderfs") = 0 [pid 399] umount2("./9/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./9/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./9/cgroup.net") = 0 [pid 399] umount2("./9/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./9/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./9/cgroup.cpu") = 0 [pid 399] umount2("./9/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./9/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./9/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./9", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./10", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 425 attached [pid 425] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 12 [pid 425] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 425] chdir("./10" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 425] <... chdir resumed>) = 0 [pid 425] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 425] setpgid(0, 0) = 0 [pid 425] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 425] <... symlinkat resumed>) = 0 [pid 425] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 425] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 425] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 425] write(3, "1000", 4) = 4 [pid 425] close(3) = 0 [pid 425] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 425] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 425] close(249) = 0 [pid 425] close(248) = 0 [pid 425] prctl(PR_SET_NAME, "syz.2.27") = 0 [pid 425] close(4) = 0 [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 102.453804][ T423] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 102.462227][ T423] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 102.470186][ T423] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 102.478171][ T423] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 102.486157][ T423] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 102.494136][ T423] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 102.502111][ T423] ---[ end trace 8de7035da7739dc3 ]--- [pid 425] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 102.541419][ T425] FAULT_INJECTION: forcing a failure. [ 102.541419][ T425] name failslab, interval 1, probability 0, space 0, times 0 [ 102.554176][ T425] CPU: 0 PID: 425 Comm: syz.2.27 Tainted: G W syzkaller #0 [ 102.562670][ T425] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 102.572699][ T425] Call Trace: [ 102.575959][ T425] __dump_stack+0x21/0x24 [ 102.580260][ T425] dump_stack_lvl+0x1a7/0x208 [ 102.584911][ T425] ? show_regs_print_info+0x18/0x18 [ 102.590076][ T425] ? __x64_sys_ioctl+0x7b/0x90 [ 102.594808][ T425] dump_stack+0x15/0x1c [ 102.598935][ T425] should_fail+0x3ab/0x500 [ 102.603321][ T425] ? kvasprintf_const+0xd7/0x240 [ 102.608226][ T425] __should_failslab+0xa4/0xe0 [ 102.612957][ T425] should_failslab+0x9/0x20 [ 102.617429][ T425] __kmalloc_track_caller+0x5f/0x310 [ 102.622682][ T425] ? memset+0x35/0x40 [ 102.626635][ T425] kstrdup_const+0x55/0x90 [ 102.631019][ T425] kvasprintf_const+0xd7/0x240 [ 102.635759][ T425] kobject_set_name_vargs+0x61/0x110 [ 102.641191][ T425] device_create+0x240/0x300 [ 102.645747][ T425] ? root_device_unregister+0x80/0x80 [ 102.651100][ T425] ? vsnprintf+0x189d/0x1990 [ 102.655659][ T425] bdi_register_va+0x90/0x5f0 [ 102.660313][ T425] bdi_register+0xdf/0x130 [ 102.664702][ T425] ? __kasan_check_write+0x14/0x20 [ 102.669787][ T425] ? _raw_spin_lock+0x94/0xf0 [ 102.674432][ T425] ? bdi_register_va+0x5f0/0x5f0 [ 102.679353][ T425] ? hashlen_string+0x55/0x120 [ 102.684086][ T425] ? blk_alloc_devt+0xda/0x330 [ 102.688819][ T425] __device_add_disk+0x538/0x1010 [ 102.693812][ T425] device_add_disk_no_queue_reg+0x21/0x30 [ 102.699502][ T425] dm_create+0x992/0xdd0 [ 102.703725][ T425] dev_create+0x12e/0x2c0 [ 102.708031][ T425] ? list_devices+0x570/0x570 [ 102.712682][ T425] ? __kasan_check_write+0x14/0x20 [ 102.717766][ T425] ? _copy_from_user+0x95/0xd0 [ 102.722504][ T425] dm_ctl_ioctl+0x8ee/0xca0 [ 102.726983][ T425] ? list_devices+0x570/0x570 [ 102.731632][ T425] ? dm_poll+0x120/0x120 [ 102.735847][ T425] ? _raw_spin_lock_irq+0x95/0xf0 [ 102.740847][ T425] ? do_notify_parent+0x810/0x810 [ 102.745851][ T425] ? security_file_ioctl+0x84/0xa0 [ 102.750933][ T425] ? dm_poll+0x120/0x120 [ 102.755146][ T425] __se_sys_ioctl+0x121/0x1a0 [ 102.759799][ T425] __x64_sys_ioctl+0x7b/0x90 [ 102.764365][ T425] do_syscall_64+0x31/0x40 [ 102.768755][ T425] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 102.774724][ T425] RIP: 0033:0x7f3cd2616559 [ 102.779120][ T425] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 102.798705][ T425] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 102.807095][ T425] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 102.815049][ T425] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 102.822998][ T425] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 102.830948][ T425] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 425] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 617, NULL, 0) = 1 [pid 305] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield( [pid 305] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 298] <... sched_yield resumed>) = 0 [pid 305] <... write resumed>) = 600 [pid 305] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 305] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=278701428} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=659876091}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 102.838903][ T425] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 102.848516][ T425] ------------[ cut here ]------------ [ 102.854080][ T425] WARNING: CPU: 0 PID: 425 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 102.863042][ T425] Modules linked in: [ 102.866935][ T425] CPU: 0 PID: 425 Comm: syz.2.27 Tainted: G W syzkaller #0 [ 102.875438][ T425] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 102.885500][ T425] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 102.891277][ T425] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 102.910899][ T425] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 102.916979][ T425] RAX: ffffffff82333949 RBX: ffff88811a28c000 RCX: ffff888117928000 [ 102.924986][ T425] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 102.932961][ T425] RBP: ffffc9000432fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 102.940905][ T425] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811a28c348 [ 102.948878][ T425] R13: ffff88811a28f000 R14: 00000000fffffff4 R15: ffff88811a28c068 [ 102.956936][ T425] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 102.965863][ T425] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 102.972449][ T425] CR2: 00007f3cd289fdac CR3: 000000011a17b000 CR4: 00000000003506b0 [ 102.980394][ T425] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 102.988372][ T425] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 102.996336][ T425] Call Trace: [ 102.999614][ T425] device_add_disk_no_queue_reg+0x21/0x30 [ 103.005330][ T425] dm_create+0x992/0xdd0 [ 103.009556][ T425] dev_create+0x12e/0x2c0 [ 103.013884][ T425] ? list_devices+0x570/0x570 [ 103.018544][ T425] ? __kasan_check_write+0x14/0x20 [ 103.023660][ T425] ? _copy_from_user+0x95/0xd0 [ 103.028415][ T425] dm_ctl_ioctl+0x8ee/0xca0 [ 103.032913][ T425] ? list_devices+0x570/0x570 [ 103.037571][ T425] ? dm_poll+0x120/0x120 [ 103.041812][ T425] ? _raw_spin_lock_irq+0x95/0xf0 [ 103.046825][ T425] ? do_notify_parent+0x810/0x810 [ 103.051844][ T425] ? security_file_ioctl+0x84/0xa0 [ 103.056944][ T425] ? dm_poll+0x120/0x120 [ 103.061157][ T425] __se_sys_ioctl+0x121/0x1a0 [ 103.065836][ T425] __x64_sys_ioctl+0x7b/0x90 [ 103.070418][ T425] do_syscall_64+0x31/0x40 [ 103.074844][ T425] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 103.080755][ T425] RIP: 0033:0x7f3cd2616559 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] <... epoll_pwait resumed>, [], 128, 279, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 305] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] <... futex resumed>) = 0 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 103.085184][ T425] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 103.104786][ T425] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 103.113194][ T425] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 103.121150][ T425] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 103.129118][ T425] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997835522} [pid 425] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 425] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 425] close_range(3, 30, 0) = 0 [pid 425] exit_group(0) = ? [pid 425] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=12, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=693059319}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xb2\x9f\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xb2\x9f\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./10", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=969115907} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./10", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./10/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./10/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./10/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./10/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./10/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./10/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./10/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./10/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./10/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./10/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./10/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./10/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./10/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./10/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./10/binderfs") = 0 [pid 399] umount2("./10/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./10/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./10/cgroup.net") = 0 [pid 399] umount2("./10/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./10/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./10/cgroup.cpu") = 0 [pid 399] umount2("./10/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./10/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./10/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./10", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./11", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 427 attached , child_tidptr=0x55555a8cc7d0) = 13 [pid 427] set_robust_list(0x55555a8cc7e0, 24 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 427] <... set_robust_list resumed>) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 427] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 427] chdir("./11") = 0 [pid 427] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 427] setpgid(0, 0) = 0 [pid 427] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 427] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 427] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 427] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 427] write(3, "1000", 4) = 4 [pid 427] close(3) = 0 [pid 427] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 427] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 427] close(249) = 0 [pid 427] close(248) = 0 [pid 427] prctl(PR_SET_NAME, "syz.2.28") = 0 [pid 427] close(4) = 0 [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 103.137086][ T425] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 103.145156][ T425] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 103.153191][ T425] ---[ end trace 8de7035da7739dc4 ]--- [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 103.195557][ T427] FAULT_INJECTION: forcing a failure. [ 103.195557][ T427] name failslab, interval 1, probability 0, space 0, times 0 [ 103.208403][ T427] CPU: 1 PID: 427 Comm: syz.2.28 Tainted: G W syzkaller #0 [ 103.216876][ T427] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 103.226905][ T427] Call Trace: [ 103.230166][ T427] __dump_stack+0x21/0x24 [ 103.234474][ T427] dump_stack_lvl+0x1a7/0x208 [ 103.239124][ T427] ? show_regs_print_info+0x18/0x18 [pid 427] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 969, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=900041435}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 103.244296][ T427] ? __x64_sys_ioctl+0x7b/0x90 [ 103.249030][ T427] dump_stack+0x15/0x1c [ 103.253158][ T427] should_fail+0x3ab/0x500 [ 103.257552][ T427] ? kvasprintf_const+0xd7/0x240 [ 103.262470][ T427] __should_failslab+0xa4/0xe0 [ 103.267222][ T427] should_failslab+0x9/0x20 [ 103.271698][ T427] __kmalloc_track_caller+0x5f/0x310 [ 103.276951][ T427] ? memset+0x35/0x40 [ 103.280920][ T427] kstrdup_const+0x55/0x90 [ 103.285309][ T427] kvasprintf_const+0xd7/0x240 [ 103.290046][ T427] kobject_set_name_vargs+0x61/0x110 [ 103.295303][ T427] device_create+0x240/0x300 [ 103.299864][ T427] ? root_device_unregister+0x80/0x80 [ 103.305209][ T427] ? vsnprintf+0x189d/0x1990 [ 103.309771][ T427] bdi_register_va+0x90/0x5f0 [ 103.314432][ T427] bdi_register+0xdf/0x130 [ 103.318836][ T427] ? __kasan_check_write+0x14/0x20 [ 103.323915][ T427] ? _raw_spin_lock+0x94/0xf0 [ 103.328562][ T427] ? bdi_register_va+0x5f0/0x5f0 [ 103.333473][ T427] ? hashlen_string+0x55/0x120 [ 103.338214][ T427] ? blk_alloc_devt+0xda/0x330 [ 103.342958][ T427] __device_add_disk+0x538/0x1010 [ 103.347950][ T427] device_add_disk_no_queue_reg+0x21/0x30 [ 103.353641][ T427] dm_create+0x992/0xdd0 [ 103.357854][ T427] dev_create+0x12e/0x2c0 [ 103.362155][ T427] ? list_devices+0x570/0x570 [ 103.366807][ T427] ? __kasan_check_write+0x14/0x20 [ 103.371886][ T427] ? _copy_from_user+0x95/0xd0 [ 103.376622][ T427] dm_ctl_ioctl+0x8ee/0xca0 [ 103.381094][ T427] ? list_devices+0x570/0x570 [ 103.385740][ T427] ? dm_poll+0x120/0x120 [ 103.389955][ T427] ? _raw_spin_lock_irq+0x95/0xf0 [ 103.394954][ T427] ? do_notify_parent+0x810/0x810 [ 103.399952][ T427] ? security_file_ioctl+0x84/0xa0 [ 103.405037][ T427] ? dm_poll+0x120/0x120 [ 103.409249][ T427] __se_sys_ioctl+0x121/0x1a0 [ 103.413897][ T427] __x64_sys_ioctl+0x7b/0x90 [ 103.418456][ T427] do_syscall_64+0x31/0x40 [ 103.422846][ T427] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 103.428704][ T427] RIP: 0033:0x7f3cd2616559 [ 103.433090][ T427] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 103.452664][ T427] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 103.461046][ T427] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 103.468988][ T427] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 103.476931][ T427] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 103.484875][ T427] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 103.492819][ T427] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 103.501772][ T427] ------------[ cut here ]------------ [ 103.507230][ T427] WARNING: CPU: 1 PID: 427 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 103.516193][ T427] Modules linked in: [ 103.520072][ T427] CPU: 1 PID: 427 Comm: syz.2.28 Tainted: G W syzkaller #0 [ 103.528558][ T427] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 103.538615][ T427] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 103.544420][ T427] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 103.564041][ T427] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 103.570103][ T427] RAX: ffffffff82333949 RBX: ffff8881264d6000 RCX: ffff888119b03c00 [ 103.578070][ T427] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 103.586038][ T427] RBP: ffffc9000432fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 103.594005][ T427] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881264d6348 [ 103.601972][ T427] R13: ffff888116a84000 R14: 00000000fffffff4 R15: ffff8881264d6068 [ 103.609918][ T427] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 103.618840][ T427] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 103.625532][ T427] CR2: 0000001b2da63fff CR3: 000000011a17b000 CR4: 00000000003506a0 [ 103.633511][ T427] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 103.641485][ T427] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 103.649430][ T427] Call Trace: [ 103.652719][ T427] device_add_disk_no_queue_reg+0x21/0x30 [ 103.658427][ T427] dm_create+0x992/0xdd0 [ 103.662665][ T427] dev_create+0x12e/0x2c0 [ 103.666983][ T427] ? list_devices+0x570/0x570 [ 103.671661][ T427] ? __kasan_check_write+0x14/0x20 [ 103.676844][ T427] ? _copy_from_user+0x95/0xd0 [ 103.681611][ T427] dm_ctl_ioctl+0x8ee/0xca0 [ 103.686112][ T427] ? list_devices+0x570/0x570 [ 103.690776][ T427] ? dm_poll+0x120/0x120 [ 103.695013][ T427] ? _raw_spin_lock_irq+0x95/0xf0 [ 103.700024][ T427] ? do_notify_parent+0x810/0x810 [ 103.705049][ T427] ? security_file_ioctl+0x84/0xa0 [ 103.710154][ T427] ? dm_poll+0x120/0x120 [ 103.714392][ T427] __se_sys_ioctl+0x121/0x1a0 [ 103.719055][ T427] __x64_sys_ioctl+0x7b/0x90 [ 103.723642][ T427] do_syscall_64+0x31/0x40 [ 103.728041][ T427] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 103.733925][ T427] RIP: 0033:0x7f3cd2616559 [ 103.738321][ T427] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 103.757926][ T427] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 103.766351][ T427] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 103.774323][ T427] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 103.782328][ T427] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 103.790282][ T427] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=868459600} [pid 427] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 427] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 427] close_range(3, 30, 0) = 0 [pid 427] exit_group(0) = ? [pid 427] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=13, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=448744117}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xbb\xdc\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 869, NULL, 0) = 1 [pid 399] umount2("./11", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1d\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] openat(AT_FDCWD, "./11", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xbb\xdc\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] getdents64(3 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./11/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=314933170} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./11/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./11/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./11/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./11/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./11/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./11/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./11/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./11/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./11/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./11/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./11/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./11/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./11/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./11/binderfs") = 0 [pid 399] umount2("./11/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./11/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./11/cgroup.net") = 0 [pid 399] umount2("./11/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./11/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./11/cgroup.cpu") = 0 [pid 399] umount2("./11/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./11/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./11/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./11", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./12", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 429 attached [pid 429] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 429] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 14 [pid 429] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 429] chdir("./12" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 429] <... chdir resumed>) = 0 [pid 429] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 429] setpgid(0, 0) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 429] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 429] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 429] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 429] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 429] write(3, "1000", 4) = 4 [pid 429] close(3) = 0 [pid 429] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 429] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 429] close(249) = 0 [pid 429] close(248) = 0 [pid 429] prctl(PR_SET_NAME, "syz.2.29") = 0 [pid 429] close(4) = 0 [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 103.798251][ T427] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 103.806228][ T427] ---[ end trace 8de7035da7739dc5 ]--- [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 103.844720][ T429] FAULT_INJECTION: forcing a failure. [ 103.844720][ T429] name failslab, interval 1, probability 0, space 0, times 0 [ 103.857464][ T429] CPU: 1 PID: 429 Comm: syz.2.29 Tainted: G W syzkaller #0 [ 103.865943][ T429] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 103.875974][ T429] Call Trace: [ 103.879241][ T429] __dump_stack+0x21/0x24 [ 103.883542][ T429] dump_stack_lvl+0x1a7/0x208 [ 103.888193][ T429] ? show_regs_print_info+0x18/0x18 [ 103.893366][ T429] dump_stack+0x15/0x1c [ 103.897495][ T429] should_fail+0x3ab/0x500 [ 103.901885][ T429] ? device_add+0xb9/0xc00 [ 103.906275][ T429] __should_failslab+0xa4/0xe0 [ 103.911011][ T429] should_failslab+0x9/0x20 [ 103.915490][ T429] kmem_cache_alloc_trace+0x3a/0x2e0 [ 103.920752][ T429] device_add+0xb9/0xc00 [ 103.924968][ T429] ? kobject_set_name_vargs+0xca/0x110 [ 103.930487][ T429] device_create+0x26c/0x300 [ 103.935072][ T429] ? root_device_unregister+0x80/0x80 [ 103.940416][ T429] ? vsnprintf+0x189d/0x1990 [ 103.944979][ T429] bdi_register_va+0x90/0x5f0 [ 103.949647][ T429] bdi_register+0xdf/0x130 [ 103.954035][ T429] ? __kasan_check_write+0x14/0x20 [ 103.959130][ T429] ? _raw_spin_lock+0x94/0xf0 [ 103.963783][ T429] ? bdi_register_va+0x5f0/0x5f0 [ 103.968708][ T429] ? hashlen_string+0x55/0x120 [ 103.973444][ T429] ? blk_alloc_devt+0xda/0x330 [ 103.978178][ T429] __device_add_disk+0x538/0x1010 [ 103.983176][ T429] device_add_disk_no_queue_reg+0x21/0x30 [ 103.988879][ T429] dm_create+0x992/0xdd0 [ 103.993092][ T429] dev_create+0x12e/0x2c0 [ 103.997393][ T429] ? list_devices+0x570/0x570 [ 104.002042][ T429] ? __kasan_check_write+0x14/0x20 [ 104.007137][ T429] ? _copy_from_user+0x95/0xd0 [ 104.011877][ T429] dm_ctl_ioctl+0x8ee/0xca0 [ 104.016346][ T429] ? list_devices+0x570/0x570 [ 104.020993][ T429] ? dm_poll+0x120/0x120 [ 104.025206][ T429] ? _raw_spin_lock_irq+0x95/0xf0 [ 104.030205][ T429] ? do_notify_parent+0x810/0x810 [ 104.035201][ T429] ? security_file_ioctl+0x84/0xa0 [ 104.040282][ T429] ? dm_poll+0x120/0x120 [ 104.044495][ T429] __se_sys_ioctl+0x121/0x1a0 [ 104.049143][ T429] __x64_sys_ioctl+0x7b/0x90 [ 104.053704][ T429] do_syscall_64+0x31/0x40 [ 104.058100][ T429] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 104.063971][ T429] RIP: 0033:0x7f3cd2616559 [ 104.068367][ T429] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 429] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 315, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 0, NULL, 0) = 1 [pid 305] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 305] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1d\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 305] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=677339855}) [pid 305] read(6 [pid 304] read(3 [pid 305] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] <... futex resumed>) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 104.087956][ T429] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 104.096345][ T429] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 104.104376][ T429] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 104.112334][ T429] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 104.120278][ T429] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 104.128224][ T429] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 104.136769][ T429] ------------[ cut here ]------------ [ 104.142319][ T429] WARNING: CPU: 0 PID: 429 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 104.151276][ T429] Modules linked in: [ 104.155246][ T429] CPU: 0 PID: 429 Comm: syz.2.29 Tainted: G W syzkaller #0 [ 104.163749][ T429] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 104.173808][ T429] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 104.179618][ T429] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 104.199218][ T429] RSP: 0018:ffffc9000438fa78 EFLAGS: 00010293 [ 104.205294][ T429] RAX: ffffffff82333949 RBX: ffff8881264d2000 RCX: ffff888119b05000 [ 104.213264][ T429] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 104.221236][ T429] RBP: ffffc9000438fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 104.229201][ T429] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff8881264d2348 [ 104.237167][ T429] R13: ffff8881264d1000 R14: 00000000fffffff4 R15: ffff8881264d2068 [ 104.245160][ T429] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 104.254096][ T429] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 104.260655][ T429] CR2: 000026f213b6c000 CR3: 000000011a1a6000 CR4: 00000000003506b0 [ 104.268619][ T429] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 104.276593][ T429] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 104.284573][ T429] Call Trace: [ 104.287847][ T429] device_add_disk_no_queue_reg+0x21/0x30 [ 104.293561][ T429] dm_create+0x992/0xdd0 [ 104.297793][ T429] dev_create+0x12e/0x2c0 [ 104.302123][ T429] ? list_devices+0x570/0x570 [ 104.306789][ T429] ? __kasan_check_write+0x14/0x20 [ 104.311895][ T429] ? _copy_from_user+0x95/0xd0 [ 104.316640][ T429] dm_ctl_ioctl+0x8ee/0xca0 [ 104.321117][ T429] ? list_devices+0x570/0x570 [ 104.325785][ T429] ? dm_poll+0x120/0x120 [ 104.330015][ T429] ? _raw_spin_lock_irq+0x95/0xf0 [ 104.335051][ T429] ? do_notify_parent+0x810/0x810 [ 104.340058][ T429] ? security_file_ioctl+0x84/0xa0 [ 104.345293][ T429] ? dm_poll+0x120/0x120 [ 104.349528][ T429] __se_sys_ioctl+0x121/0x1a0 [ 104.354205][ T429] __x64_sys_ioctl+0x7b/0x90 [ 104.358799][ T429] do_syscall_64+0x31/0x40 [ 104.363241][ T429] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 104.369128][ T429] RIP: 0033:0x7f3cd2616559 [ 104.373554][ T429] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=991449598} [pid 429] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 429] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 429] close_range(3, 30, 0) = 0 [pid 429] exit_group(0) = ? [pid 429] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=14, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=691411273}) [pid 399] umount2("./12", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 304] read(11 [pid 399] openat(AT_FDCWD, "./12", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 272 [pid 399] umount2("./12/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 994, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1e\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] <... write resumed>) = 56 [pid 300] read(6 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 9339396) = 272 [pid 298] sched_getaffinity(0, 8192 [pid 304] <... write resumed>) = 48 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=680533461} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./12/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./12/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./12/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./12/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./12/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./12/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./12/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./12/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./12/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./12/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./12/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./12/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./12/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./12/binderfs") = 0 [pid 399] umount2("./12/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./12/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./12/cgroup.net") = 0 [pid 399] umount2("./12/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./12/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./12/cgroup.cpu") = 0 [pid 399] umount2("./12/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./12/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./12/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./12", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./13", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 431 attached [pid 431] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 431] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 15 [pid 431] chdir("./13") = 0 [pid 431] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 431] setpgid(0, 0) = 0 [pid 431] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 431] <... symlinkat resumed>) = 0 [pid 431] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 431] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 431] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 431] write(3, "1000", 4) = 4 [pid 431] close(3) = 0 [pid 431] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 431] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 431] close(249) = 0 [pid 431] close(248) = 0 [pid 431] prctl(PR_SET_NAME, "syz.2.30") = 0 [pid 431] close(4) = 0 [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 104.393151][ T429] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 104.401573][ T429] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 104.409533][ T429] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 104.417502][ T429] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 104.425471][ T429] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 104.433438][ T429] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 104.441395][ T429] ---[ end trace 8de7035da7739dc6 ]--- [ 104.476233][ T431] FAULT_INJECTION: forcing a failure. [ 104.476233][ T431] name failslab, interval 1, probability 0, space 0, times 0 [ 104.488937][ T431] CPU: 0 PID: 431 Comm: syz.2.30 Tainted: G W syzkaller #0 [ 104.497409][ T431] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 104.507437][ T431] Call Trace: [ 104.510700][ T431] __dump_stack+0x21/0x24 [ 104.515005][ T431] dump_stack_lvl+0x1a7/0x208 [ 104.519653][ T431] ? show_regs_print_info+0x18/0x18 [ 104.524821][ T431] dump_stack+0x15/0x1c [ 104.528948][ T431] should_fail+0x3ab/0x500 [ 104.533335][ T431] ? device_add+0xb9/0xc00 [ 104.537723][ T431] __should_failslab+0xa4/0xe0 [ 104.542460][ T431] should_failslab+0x9/0x20 [ 104.546936][ T431] kmem_cache_alloc_trace+0x3a/0x2e0 [ 104.552192][ T431] device_add+0xb9/0xc00 [ 104.556411][ T431] ? kobject_set_name_vargs+0xca/0x110 [ 104.561841][ T431] device_create+0x26c/0x300 [ 104.566416][ T431] ? root_device_unregister+0x80/0x80 [ 104.571760][ T431] ? vsnprintf+0x189d/0x1990 [ 104.576322][ T431] bdi_register_va+0x90/0x5f0 [ 104.580965][ T431] bdi_register+0xdf/0x130 [ 104.585352][ T431] ? __kasan_check_write+0x14/0x20 [ 104.590446][ T431] ? _raw_spin_lock+0x94/0xf0 [ 104.595109][ T431] ? bdi_register_va+0x5f0/0x5f0 [ 104.600019][ T431] ? hashlen_string+0x55/0x120 [ 104.604754][ T431] ? blk_alloc_devt+0xda/0x330 [ 104.609490][ T431] __device_add_disk+0x538/0x1010 [ 104.614486][ T431] device_add_disk_no_queue_reg+0x21/0x30 [ 104.620191][ T431] dm_create+0x992/0xdd0 [ 104.624407][ T431] dev_create+0x12e/0x2c0 [ 104.628710][ T431] ? list_devices+0x570/0x570 [ 104.633359][ T431] ? __kasan_check_write+0x14/0x20 [ 104.638458][ T431] ? _copy_from_user+0x95/0xd0 [ 104.643192][ T431] dm_ctl_ioctl+0x8ee/0xca0 [ 104.647671][ T431] ? list_devices+0x570/0x570 [ 104.652322][ T431] ? dm_poll+0x120/0x120 [ 104.656542][ T431] ? _raw_spin_lock_irq+0x95/0xf0 [ 104.661547][ T431] ? do_notify_parent+0x810/0x810 [ 104.666547][ T431] ? security_file_ioctl+0x84/0xa0 [ 104.671634][ T431] ? dm_poll+0x120/0x120 [ 104.675849][ T431] __se_sys_ioctl+0x121/0x1a0 [ 104.680500][ T431] __x64_sys_ioctl+0x7b/0x90 [ 104.685065][ T431] do_syscall_64+0x31/0x40 [ 104.689460][ T431] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 104.695325][ T431] RIP: 0033:0x7f3cd2616559 [ 104.699715][ T431] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 431] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 680, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1e\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=357951666} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=676860627}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 104.719292][ T431] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 104.727679][ T431] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 104.735633][ T431] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 104.743579][ T431] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 104.751526][ T431] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 104.759474][ T431] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 104.767786][ T431] ------------[ cut here ]------------ [ 104.773582][ T431] WARNING: CPU: 0 PID: 431 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 104.782554][ T431] Modules linked in: [ 104.786456][ T431] CPU: 0 PID: 431 Comm: syz.2.30 Tainted: G W syzkaller #0 [ 104.794962][ T431] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 104.805024][ T431] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 104.810803][ T431] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 104.830437][ T431] RSP: 0018:ffffc9000437fa78 EFLAGS: 00010293 [ 104.836519][ T431] RAX: ffffffff82333949 RBX: ffff888119b38000 RCX: ffff88811a481400 [ 104.845358][ T431] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 104.853334][ T431] RBP: ffffc9000437fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 104.861283][ T431] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888119b38348 [ 104.869253][ T431] R13: ffff888119b3f000 R14: 00000000fffffff4 R15: ffff888119b38068 [ 104.877229][ T431] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 104.886156][ T431] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 104.892737][ T431] CR2: 0000001b2da63fff CR3: 000000010c734000 CR4: 00000000003506b0 [ 104.900687][ T431] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 104.908670][ T431] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 104.916639][ T431] Call Trace: [ 104.919924][ T431] device_add_disk_no_queue_reg+0x21/0x30 [ 104.925644][ T431] dm_create+0x992/0xdd0 [ 104.929871][ T431] dev_create+0x12e/0x2c0 [ 104.934204][ T431] ? list_devices+0x570/0x570 [ 104.938876][ T431] ? __kasan_check_write+0x14/0x20 [ 104.943985][ T431] ? _copy_from_user+0x95/0xd0 [ 104.948735][ T431] dm_ctl_ioctl+0x8ee/0xca0 [ 104.953235][ T431] ? list_devices+0x570/0x570 [ 104.957898][ T431] ? dm_poll+0x120/0x120 [ 104.962136][ T431] ? _raw_spin_lock_irq+0x95/0xf0 [ 104.967152][ T431] ? do_notify_parent+0x810/0x810 [ 104.972175][ T431] ? security_file_ioctl+0x84/0xa0 [ 104.977273][ T431] ? dm_poll+0x120/0x120 [ 104.981521][ T431] __se_sys_ioctl+0x121/0x1a0 [ 104.986189][ T431] __x64_sys_ioctl+0x7b/0x90 [ 104.990749][ T431] do_syscall_64+0x31/0x40 [ 104.995161][ T431] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 105.001044][ T431] RIP: 0033:0x7f3cd2616559 [ 105.005490][ T431] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 431] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 431] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 431] close_range(3, 30, 0) = 0 [pid 431] exit_group(0) = ? [pid 431] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=15, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=692855226}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x8e\xab\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 358, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x8e\xab\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./13", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... futex resumed>) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=48802757} [pid 399] openat(AT_FDCWD, "./13", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./13/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./13/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./13/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./13/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./13/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./13/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./13/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./13/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./13/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./13/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./13/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./13/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./13/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./13/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./13/binderfs") = 0 [pid 399] umount2("./13/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./13/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./13/cgroup.net") = 0 [pid 399] umount2("./13/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./13/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./13/cgroup.cpu") = 0 [pid 399] umount2("./13/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./13/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./13/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./13", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./14", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 433 attached [pid 433] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 16 [pid 433] <... set_robust_list resumed>) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 433] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 433] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 433] chdir("./14") = 0 [pid 433] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 433] setpgid(0, 0) = 0 [pid 433] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 433] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 433] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 433] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 433] write(3, "1000", 4) = 4 [pid 433] close(3) = 0 [pid 433] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 433] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 433] close(249) = 0 [pid 433] close(248) = 0 [pid 433] prctl(PR_SET_NAME, "syz.2.31") = 0 [pid 433] close(4) = 0 [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 105.025104][ T431] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 105.033522][ T431] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 105.041509][ T431] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 105.049467][ T431] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 105.057439][ T431] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 105.065410][ T431] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 105.073385][ T431] ---[ end trace 8de7035da7739dc7 ]--- [ 105.106207][ T433] FAULT_INJECTION: forcing a failure. [ 105.106207][ T433] name failslab, interval 1, probability 0, space 0, times 0 [ 105.118841][ T433] CPU: 0 PID: 433 Comm: syz.2.31 Tainted: G W syzkaller #0 [ 105.127313][ T433] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 105.137342][ T433] Call Trace: [ 105.140611][ T433] __dump_stack+0x21/0x24 [ 105.144910][ T433] dump_stack_lvl+0x1a7/0x208 [ 105.149568][ T433] ? show_regs_print_info+0x18/0x18 [ 105.154746][ T433] dump_stack+0x15/0x1c [ 105.158872][ T433] should_fail+0x3ab/0x500 [ 105.163258][ T433] ? device_add+0xb9/0xc00 [ 105.167643][ T433] __should_failslab+0xa4/0xe0 [ 105.172378][ T433] should_failslab+0x9/0x20 [ 105.176851][ T433] kmem_cache_alloc_trace+0x3a/0x2e0 [ 105.182107][ T433] device_add+0xb9/0xc00 [ 105.186322][ T433] ? kobject_set_name_vargs+0xca/0x110 [ 105.191750][ T433] device_create+0x26c/0x300 [ 105.196328][ T433] ? root_device_unregister+0x80/0x80 [ 105.201675][ T433] ? vsnprintf+0x189d/0x1990 [ 105.206236][ T433] bdi_register_va+0x90/0x5f0 [ 105.210882][ T433] bdi_register+0xdf/0x130 [ 105.215273][ T433] ? __kasan_check_write+0x14/0x20 [ 105.220351][ T433] ? _raw_spin_lock+0x94/0xf0 [ 105.225001][ T433] ? bdi_register_va+0x5f0/0x5f0 [ 105.229908][ T433] ? hashlen_string+0x55/0x120 [ 105.234647][ T433] ? blk_alloc_devt+0xda/0x330 [ 105.239379][ T433] __device_add_disk+0x538/0x1010 [ 105.244376][ T433] device_add_disk_no_queue_reg+0x21/0x30 [ 105.250064][ T433] dm_create+0x992/0xdd0 [ 105.254281][ T433] dev_create+0x12e/0x2c0 [ 105.258580][ T433] ? list_devices+0x570/0x570 [ 105.263230][ T433] ? __kasan_check_write+0x14/0x20 [ 105.268325][ T433] ? _copy_from_user+0x95/0xd0 [ 105.273061][ T433] dm_ctl_ioctl+0x8ee/0xca0 [ 105.277536][ T433] ? list_devices+0x570/0x570 [ 105.282183][ T433] ? dm_poll+0x120/0x120 [ 105.286396][ T433] ? _raw_spin_lock_irq+0x95/0xf0 [ 105.291393][ T433] ? do_notify_parent+0x810/0x810 [ 105.296393][ T433] ? security_file_ioctl+0x84/0xa0 [ 105.301487][ T433] ? dm_poll+0x120/0x120 [ 105.305703][ T433] __se_sys_ioctl+0x121/0x1a0 [ 105.310349][ T433] __x64_sys_ioctl+0x7b/0x90 [ 105.314913][ T433] do_syscall_64+0x31/0x40 [ 105.319308][ T433] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 105.325197][ T433] RIP: 0033:0x7f3cd2616559 [ 105.329595][ T433] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 105.349181][ T433] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 105.357574][ T433] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 105.365522][ T433] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 105.373478][ T433] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 105.381437][ T433] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 105.389404][ T433] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 105.397701][ T433] ------------[ cut here ]------------ [pid 433] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 49, NULL, 0) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x21\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=671413989}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x21\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 105.403182][ T433] WARNING: CPU: 1 PID: 433 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 105.412244][ T433] Modules linked in: [ 105.416332][ T433] CPU: 1 PID: 433 Comm: syz.2.31 Tainted: G W syzkaller #0 [ 105.424865][ T433] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 105.434935][ T433] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 105.440726][ T433] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 105.460339][ T433] RSP: 0018:ffffc9000436fa78 EFLAGS: 00010293 [ 105.466477][ T433] RAX: ffffffff82333949 RBX: ffff88811a743000 RCX: ffff88811a483c00 [ 105.474485][ T433] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 105.482479][ T433] RBP: ffffc9000436fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 105.490442][ T433] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811a743348 [ 105.498412][ T433] R13: ffff88811a741000 R14: 00000000fffffff4 R15: ffff88811a743068 [ 105.506393][ T433] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 105.515330][ T433] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 105.521923][ T433] CR2: 00007f3cd33d0060 CR3: 000000011953e000 CR4: 00000000003506a0 [ 105.529879][ T433] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 105.537865][ T433] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 105.545840][ T433] Call Trace: [ 105.549111][ T433] device_add_disk_no_queue_reg+0x21/0x30 [ 105.554839][ T433] dm_create+0x992/0xdd0 [ 105.559070][ T433] dev_create+0x12e/0x2c0 [ 105.563404][ T433] ? list_devices+0x570/0x570 [ 105.568066][ T433] ? __kasan_check_write+0x14/0x20 [ 105.573196][ T433] ? _copy_from_user+0x95/0xd0 [ 105.577948][ T433] dm_ctl_ioctl+0x8ee/0xca0 [ 105.582474][ T433] ? list_devices+0x570/0x570 [ 105.587141][ T433] ? dm_poll+0x120/0x120 [ 105.591376][ T433] ? _raw_spin_lock_irq+0x95/0xf0 [ 105.596410][ T433] ? do_notify_parent+0x810/0x810 [ 105.601429][ T433] ? security_file_ioctl+0x84/0xa0 [ 105.606557][ T433] ? dm_poll+0x120/0x120 [ 105.610801][ T433] __se_sys_ioctl+0x121/0x1a0 [ 105.615497][ T433] __x64_sys_ioctl+0x7b/0x90 [ 105.620072][ T433] do_syscall_64+0x31/0x40 [ 105.624536][ T433] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 105.630419][ T433] RIP: 0033:0x7f3cd2616559 [ 105.634843][ T433] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=719334320} [pid 433] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 433] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 433] close_range(3, 30, 0) = 0 [pid 433] exit_group(0) = ? [pid 433] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=16, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=700953220}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xc7\x7d\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 719, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xc7\x7d\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=419229587} [pid 399] umount2("./14", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./14", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./14/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./14/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./14/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./14/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./14/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./14/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./14/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./14/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./14/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./14/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./14/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./14/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./14/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./14/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./14/binderfs") = 0 [pid 399] umount2("./14/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./14/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./14/cgroup.net") = 0 [pid 399] umount2("./14/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./14/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./14/cgroup.cpu") = 0 [pid 399] umount2("./14/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./14/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./14/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./14", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./15", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 435 attached [pid 435] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 17 [pid 435] <... set_robust_list resumed>) = 0 [pid 435] rt_sigprocmask(SIG_SETMASK, [] [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 435] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 435] chdir("./15") = 0 [pid 435] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 435] setpgid(0, 0) = 0 [pid 435] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [ 105.654498][ T433] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 105.662918][ T433] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 105.670878][ T433] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 105.678857][ T433] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 105.686832][ T433] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 105.694808][ T433] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 105.702797][ T433] ---[ end trace 8de7035da7739dc8 ]--- [pid 435] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 435] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 435] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 435] write(3, "1000", 4) = 4 [pid 435] close(3) = 0 [pid 435] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 435] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 435] close(249) = 0 [pid 435] close(248) = 0 [pid 435] prctl(PR_SET_NAME, "syz.2.32") = 0 [pid 435] close(4) = 0 [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 105.742455][ T435] FAULT_INJECTION: forcing a failure. [ 105.742455][ T435] name failslab, interval 1, probability 0, space 0, times 0 [ 105.755199][ T435] CPU: 1 PID: 435 Comm: syz.2.32 Tainted: G W syzkaller #0 [ 105.763676][ T435] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 105.773709][ T435] Call Trace: [ 105.776980][ T435] __dump_stack+0x21/0x24 [ 105.781281][ T435] dump_stack_lvl+0x1a7/0x208 [ 105.785964][ T435] ? show_regs_print_info+0x18/0x18 [pid 435] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 419, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:01 executed programs: 17\n", 422026/10/18 01:00:01 executed programs: 17 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x22\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=900425729}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x22\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 105.791147][ T435] dump_stack+0x15/0x1c [ 105.795284][ T435] should_fail+0x3ab/0x500 [ 105.799676][ T435] ? device_add+0xb9/0xc00 [ 105.804070][ T435] __should_failslab+0xa4/0xe0 [ 105.808808][ T435] should_failslab+0x9/0x20 [ 105.813299][ T435] kmem_cache_alloc_trace+0x3a/0x2e0 [ 105.818666][ T435] device_add+0xb9/0xc00 [ 105.822884][ T435] ? kobject_set_name_vargs+0xca/0x110 [ 105.828325][ T435] device_create+0x26c/0x300 [ 105.832899][ T435] ? root_device_unregister+0x80/0x80 [ 105.838243][ T435] ? vsnprintf+0x189d/0x1990 [ 105.842810][ T435] bdi_register_va+0x90/0x5f0 [ 105.847460][ T435] bdi_register+0xdf/0x130 [ 105.851856][ T435] ? __kasan_check_write+0x14/0x20 [ 105.856953][ T435] ? _raw_spin_lock+0x94/0xf0 [ 105.861618][ T435] ? bdi_register_va+0x5f0/0x5f0 [ 105.866532][ T435] ? hashlen_string+0x55/0x120 [ 105.871264][ T435] ? blk_alloc_devt+0xda/0x330 [ 105.876001][ T435] __device_add_disk+0x538/0x1010 [ 105.881014][ T435] device_add_disk_no_queue_reg+0x21/0x30 [ 105.886707][ T435] dm_create+0x992/0xdd0 [ 105.890920][ T435] dev_create+0x12e/0x2c0 [ 105.895307][ T435] ? list_devices+0x570/0x570 [ 105.899958][ T435] ? __kasan_check_write+0x14/0x20 [ 105.905039][ T435] ? _copy_from_user+0x95/0xd0 [ 105.909776][ T435] dm_ctl_ioctl+0x8ee/0xca0 [ 105.914250][ T435] ? list_devices+0x570/0x570 [ 105.918899][ T435] ? dm_poll+0x120/0x120 [ 105.923111][ T435] ? _raw_spin_lock_irq+0x95/0xf0 [ 105.928111][ T435] ? do_notify_parent+0x810/0x810 [ 105.933106][ T435] ? security_file_ioctl+0x84/0xa0 [ 105.938186][ T435] ? dm_poll+0x120/0x120 [ 105.942398][ T435] __se_sys_ioctl+0x121/0x1a0 [ 105.947050][ T435] __x64_sys_ioctl+0x7b/0x90 [ 105.951616][ T435] do_syscall_64+0x31/0x40 [ 105.956022][ T435] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 105.961886][ T435] RIP: 0033:0x7f3cd2616559 [ 105.966271][ T435] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 105.985869][ T435] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 105.994255][ T435] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 106.002201][ T435] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 106.010145][ T435] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 106.018097][ T435] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 106.026054][ T435] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 106.034976][ T435] ------------[ cut here ]------------ [ 106.040442][ T435] WARNING: CPU: 1 PID: 435 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 106.049398][ T435] Modules linked in: [ 106.053295][ T435] CPU: 1 PID: 435 Comm: syz.2.32 Tainted: G W syzkaller #0 [ 106.061787][ T435] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 106.071853][ T435] RIP: 0010:__device_add_disk+0xcf9/0x1010 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=318726534} [pid 300] <... epoll_pwait resumed>, [], 128, 318, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998961709} [pid 301] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 106.077632][ T435] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 106.097241][ T435] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 106.103422][ T435] RAX: ffffffff82333949 RBX: ffff88811aaed000 RCX: ffff88811aa51400 [ 106.111366][ T435] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 106.119339][ T435] RBP: ffffc9000432fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 106.127308][ T435] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811aaed348 [ 106.135498][ T435] R13: ffff88811aae9000 R14: 00000000fffffff4 R15: ffff88811aaed068 [ 106.143633][ T435] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 106.152571][ T435] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 106.159138][ T435] CR2: 0000001b2da63fff CR3: 000000011aa6a000 CR4: 00000000003506a0 [ 106.167112][ T435] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 106.175098][ T435] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 106.183125][ T435] Call Trace: [ 106.186402][ T435] device_add_disk_no_queue_reg+0x21/0x30 [ 106.192121][ T435] dm_create+0x992/0xdd0 [ 106.196367][ T435] dev_create+0x12e/0x2c0 [ 106.200667][ T435] ? list_devices+0x570/0x570 [ 106.205345][ T435] ? __kasan_check_write+0x14/0x20 [ 106.210474][ T435] ? _copy_from_user+0x95/0xd0 [ 106.215262][ T435] dm_ctl_ioctl+0x8ee/0xca0 [ 106.219752][ T435] ? list_devices+0x570/0x570 [ 106.224424][ T435] ? dm_poll+0x120/0x120 [ 106.228656][ T435] ? _raw_spin_lock_irq+0x95/0xf0 [ 106.233680][ T435] ? do_notify_parent+0x810/0x810 [ 106.238696][ T435] ? security_file_ioctl+0x84/0xa0 [ 106.243803][ T435] ? dm_poll+0x120/0x120 [ 106.248032][ T435] __se_sys_ioctl+0x121/0x1a0 [ 106.252709][ T435] __x64_sys_ioctl+0x7b/0x90 [ 106.257289][ T435] do_syscall_64+0x31/0x40 [ 106.261705][ T435] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 106.267585][ T435] RIP: 0033:0x7f3cd2616559 [ 106.272001][ T435] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 106.291614][ T435] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 106.300003][ T435] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 106.307972][ T435] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 106.315944][ T435] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 106.323910][ T435] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 106.331884][ T435] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 106.339841][ T435] ---[ end trace 8de7035da7739dc9 ]--- [pid 300] epoll_pwait(4 [pid 435] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 435] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 435] close_range(3, 30, 0) = 0 [pid 435] exit_group(0) = ? [pid 435] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=17, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=464870736}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x21\x00\x00\x00\x00\x00\x00\x00", 56 [pid 399] umount2("./15", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 56 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x21\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] openat(AT_FDCWD, "./15", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 9339396) = 272 [pid 399] <... openat resumed>) = 3 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=781879083} [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./15/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./15/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./15/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./15/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./15/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./15/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./15/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./15/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./15/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./15/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./15/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./15/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./15/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./15/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./15/binderfs") = 0 [pid 399] umount2("./15/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./15/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./15/cgroup.net") = 0 [pid 399] umount2("./15/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./15/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./15/cgroup.cpu") = 0 [pid 399] umount2("./15/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./15/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./15/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./15", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./16", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x21\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 437 attached [pid 437] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 18 [pid 437] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 437] chdir("./16") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 437] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 437] setpgid(0, 0) = 0 [pid 437] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 437] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 437] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 437] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 437] write(3, "1000", 4) = 4 [pid 437] close(3) = 0 [pid 437] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 437] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 437] close(249) = 0 [pid 437] close(248) = 0 [pid 437] prctl(PR_SET_NAME, "syz.2.33") = 0 [pid 437] close(4) = 0 [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 106.377988][ T437] FAULT_INJECTION: forcing a failure. [ 106.377988][ T437] name failslab, interval 1, probability 0, space 0, times 0 [ 106.390755][ T437] CPU: 1 PID: 437 Comm: syz.2.33 Tainted: G W syzkaller #0 [ 106.399232][ T437] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 106.409265][ T437] Call Trace: [ 106.412534][ T437] __dump_stack+0x21/0x24 [ 106.416835][ T437] dump_stack_lvl+0x1a7/0x208 [ 106.421490][ T437] ? show_regs_print_info+0x18/0x18 [ 106.426660][ T437] dump_stack+0x15/0x1c [ 106.430786][ T437] should_fail+0x3ab/0x500 [ 106.435174][ T437] ? device_add+0xb9/0xc00 [ 106.439564][ T437] __should_failslab+0xa4/0xe0 [ 106.444304][ T437] should_failslab+0x9/0x20 [ 106.448780][ T437] kmem_cache_alloc_trace+0x3a/0x2e0 [ 106.454039][ T437] device_add+0xb9/0xc00 [ 106.458266][ T437] ? kobject_set_name_vargs+0xca/0x110 [ 106.463699][ T437] device_create+0x26c/0x300 [ 106.468257][ T437] ? root_device_unregister+0x80/0x80 [ 106.473602][ T437] ? vsnprintf+0x189d/0x1990 [ 106.478178][ T437] bdi_register_va+0x90/0x5f0 [ 106.482823][ T437] bdi_register+0xdf/0x130 [ 106.487213][ T437] ? __kasan_check_write+0x14/0x20 [ 106.492295][ T437] ? _raw_spin_lock+0x94/0xf0 [ 106.496959][ T437] ? bdi_register_va+0x5f0/0x5f0 [ 106.501883][ T437] ? hashlen_string+0x55/0x120 [ 106.506619][ T437] ? blk_alloc_devt+0xda/0x330 [ 106.511350][ T437] __device_add_disk+0x538/0x1010 [ 106.516347][ T437] device_add_disk_no_queue_reg+0x21/0x30 [ 106.522052][ T437] dm_create+0x992/0xdd0 [ 106.526271][ T437] dev_create+0x12e/0x2c0 [ 106.530573][ T437] ? list_devices+0x570/0x570 [ 106.535221][ T437] ? __kasan_check_write+0x14/0x20 [ 106.540299][ T437] ? _copy_from_user+0x95/0xd0 [ 106.545038][ T437] dm_ctl_ioctl+0x8ee/0xca0 [ 106.549525][ T437] ? list_devices+0x570/0x570 [ 106.554170][ T437] ? dm_poll+0x120/0x120 [ 106.558425][ T437] ? _raw_spin_lock_irq+0x95/0xf0 [ 106.563435][ T437] ? do_notify_parent+0x810/0x810 [ 106.568436][ T437] ? security_file_ioctl+0x84/0xa0 [ 106.573517][ T437] ? dm_poll+0x120/0x120 [ 106.577732][ T437] __se_sys_ioctl+0x121/0x1a0 [ 106.582383][ T437] __x64_sys_ioctl+0x7b/0x90 [ 106.586956][ T437] do_syscall_64+0x31/0x40 [ 106.591345][ T437] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 106.597208][ T437] RIP: 0033:0x7f3cd2616559 [ 106.601601][ T437] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 437] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 782, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x21\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x23\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=678572730}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 300] read(6 [pid 304] read(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x23\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 106.621187][ T437] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 106.629577][ T437] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 106.637525][ T437] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 106.645498][ T437] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 106.653448][ T437] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 106.661399][ T437] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 106.669696][ T437] ------------[ cut here ]------------ [ 106.675450][ T437] WARNING: CPU: 0 PID: 437 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 106.684410][ T437] Modules linked in: [ 106.688294][ T437] CPU: 0 PID: 437 Comm: syz.2.33 Tainted: G W syzkaller #0 [ 106.696786][ T437] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 106.706858][ T437] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 106.712658][ T437] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 106.732272][ T437] RSP: 0018:ffffc9000437fa78 EFLAGS: 00010293 [ 106.738317][ T437] RAX: ffffffff82333949 RBX: ffff88811a28d000 RCX: ffff88811aa53c00 [ 106.746294][ T437] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 106.754271][ T437] RBP: ffffc9000437fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 106.762243][ T437] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811a28d348 [ 106.770201][ T437] R13: ffff88811a28e000 R14: 00000000fffffff4 R15: ffff88811a28d068 [ 106.778175][ T437] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 106.787108][ T437] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 106.793807][ T437] CR2: 00007f3cd33d0060 CR3: 000000011a79c000 CR4: 00000000003506b0 [ 106.801784][ T437] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 106.809730][ T437] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 106.817703][ T437] Call Trace: [ 106.820995][ T437] device_add_disk_no_queue_reg+0x21/0x30 [ 106.826749][ T437] dm_create+0x992/0xdd0 [ 106.830979][ T437] dev_create+0x12e/0x2c0 [ 106.835315][ T437] ? list_devices+0x570/0x570 [ 106.839978][ T437] ? __kasan_check_write+0x14/0x20 [ 106.845091][ T437] ? _copy_from_user+0x95/0xd0 [ 106.849839][ T437] dm_ctl_ioctl+0x8ee/0xca0 [ 106.854351][ T437] ? list_devices+0x570/0x570 [ 106.859020][ T437] ? dm_poll+0x120/0x120 [ 106.863266][ T437] ? _raw_spin_lock_irq+0x95/0xf0 [ 106.868294][ T437] ? do_notify_parent+0x810/0x810 [ 106.873346][ T437] ? security_file_ioctl+0x84/0xa0 [ 106.878456][ T437] ? dm_poll+0x120/0x120 [ 106.882713][ T437] __se_sys_ioctl+0x121/0x1a0 [ 106.887385][ T437] __x64_sys_ioctl+0x7b/0x90 [ 106.892004][ T437] do_syscall_64+0x31/0x40 [ 106.896432][ T437] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 106.902327][ T437] RIP: 0033:0x7f3cd2616559 [ 106.906725][ T437] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=460642811} [pid 437] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 437] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 437] close_range(3, 30, 0) = 0 [pid 437] exit_group(0) = ? [pid 437] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=18, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=689026855}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x21\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 272 [pid 399] umount2("./16", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 461, NULL, 0) = 1 [pid 304] <... write resumed>) = 272 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x21\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 9339396) = 272 [pid 298] <... futex resumed>) = 0 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x22\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./16", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 298] sched_getaffinity(0, 8192 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3 [pid 304] <... write resumed>) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./16/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x22\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] <... umount2 resumed>) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./16/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=147805930} [pid 399] newfstatat(AT_FDCWD, "./16/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./16/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./16/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./16/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./16/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./16/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./16/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./16/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./16/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./16/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./16/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./16/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./16/binderfs") = 0 [pid 399] umount2("./16/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./16/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./16/cgroup.net") = 0 [pid 399] umount2("./16/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./16/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./16/cgroup.cpu") = 0 [pid 399] umount2("./16/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./16/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./16/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./16", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./17", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x22\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 439 attached [pid 439] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 439] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 439] chdir("./17") = 0 [pid 439] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 439] setpgid(0, 0) = 0 [pid 439] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 19 [pid 439] <... symlinkat resumed>) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 439] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 439] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 439] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 439] write(3, "1000", 4) = 4 [pid 439] close(3) = 0 [pid 439] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 439] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 439] close(249) = 0 [pid 439] close(248) = 0 [pid 439] prctl(PR_SET_NAME, "syz.2.34") = 0 [pid 439] close(4) = 0 [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 439] <... futex resumed>) = 0 [pid 439] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 106.926346][ T437] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 106.934792][ T437] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 106.942762][ T437] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 106.950709][ T437] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 106.958785][ T437] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 106.966770][ T437] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 106.974748][ T437] ---[ end trace 8de7035da7739dca ]--- [pid 439] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 107.009504][ T439] FAULT_INJECTION: forcing a failure. [ 107.009504][ T439] name failslab, interval 1, probability 0, space 0, times 0 [ 107.022373][ T439] CPU: 0 PID: 439 Comm: syz.2.34 Tainted: G W syzkaller #0 [ 107.030855][ T439] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 107.040892][ T439] Call Trace: [ 107.044159][ T439] __dump_stack+0x21/0x24 [ 107.048458][ T439] dump_stack_lvl+0x1a7/0x208 [ 107.053104][ T439] ? show_regs_print_info+0x18/0x18 [pid 439] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 148, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x22\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x24\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=49107570} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=900790720}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x24\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 107.058406][ T439] dump_stack+0x15/0x1c [ 107.062541][ T439] should_fail+0x3ab/0x500 [ 107.066934][ T439] ? device_add+0xb9/0xc00 [ 107.071328][ T439] __should_failslab+0xa4/0xe0 [ 107.076089][ T439] should_failslab+0x9/0x20 [ 107.080571][ T439] kmem_cache_alloc_trace+0x3a/0x2e0 [ 107.085838][ T439] device_add+0xb9/0xc00 [ 107.090065][ T439] ? kobject_set_name_vargs+0xca/0x110 [ 107.095500][ T439] device_create+0x26c/0x300 [ 107.100066][ T439] ? root_device_unregister+0x80/0x80 [ 107.105411][ T439] ? vsnprintf+0x189d/0x1990 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 49, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 1, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 107.109987][ T439] bdi_register_va+0x90/0x5f0 [ 107.114650][ T439] bdi_register+0xdf/0x130 [ 107.119048][ T439] ? __kasan_check_write+0x14/0x20 [ 107.124135][ T439] ? _raw_spin_lock+0x94/0xf0 [ 107.128787][ T439] ? bdi_register_va+0x5f0/0x5f0 [ 107.133708][ T439] ? hashlen_string+0x55/0x120 [ 107.138483][ T439] ? blk_alloc_devt+0xda/0x330 [ 107.143223][ T439] __device_add_disk+0x538/0x1010 [ 107.148223][ T439] device_add_disk_no_queue_reg+0x21/0x30 [ 107.153914][ T439] dm_create+0x992/0xdd0 [ 107.158133][ T439] dev_create+0x12e/0x2c0 [ 107.162434][ T439] ? list_devices+0x570/0x570 [ 107.167081][ T439] ? __kasan_check_write+0x14/0x20 [ 107.172180][ T439] ? _copy_from_user+0x95/0xd0 [ 107.176936][ T439] dm_ctl_ioctl+0x8ee/0xca0 [ 107.181423][ T439] ? list_devices+0x570/0x570 [ 107.186075][ T439] ? dm_poll+0x120/0x120 [ 107.190296][ T439] ? _raw_spin_lock_irq+0x95/0xf0 [ 107.195295][ T439] ? do_notify_parent+0x810/0x810 [ 107.200293][ T439] ? security_file_ioctl+0x84/0xa0 [ 107.205386][ T439] ? dm_poll+0x120/0x120 [ 107.209600][ T439] __se_sys_ioctl+0x121/0x1a0 [ 107.214251][ T439] __x64_sys_ioctl+0x7b/0x90 [ 107.218820][ T439] do_syscall_64+0x31/0x40 [ 107.223209][ T439] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 107.229089][ T439] RIP: 0033:0x7f3cd2616559 [ 107.233477][ T439] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 107.253073][ T439] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 107.261465][ T439] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 107.269414][ T439] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 107.277361][ T439] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 107.285304][ T439] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 107.293267][ T439] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 107.301539][ T439] ------------[ cut here ]------------ [ 107.307003][ T439] WARNING: CPU: 0 PID: 439 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 107.315936][ T439] Modules linked in: [ 107.319823][ T439] CPU: 0 PID: 439 Comm: syz.2.34 Tainted: G W syzkaller #0 [ 107.328324][ T439] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 107.338405][ T439] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 107.344204][ T439] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 107.363899][ T439] RSP: 0018:ffffc9000437fa78 EFLAGS: 00010293 [ 107.369942][ T439] RAX: ffffffff82333949 RBX: ffff88811a999000 RCX: ffff88810f078000 [ 107.377914][ T439] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 107.385886][ T439] RBP: ffffc9000437fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 107.393858][ T439] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811a999348 [ 107.401834][ T439] R13: ffff88811a99a000 R14: 00000000fffffff4 R15: ffff88811a999068 [ 107.409780][ T439] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 107.418715][ T439] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 107.425304][ T439] CR2: 0000001b2da63fff CR3: 000000011a7aa000 CR4: 00000000003506b0 [ 107.433276][ T439] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 107.441231][ T439] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 107.449211][ T439] Call Trace: [ 107.452537][ T439] device_add_disk_no_queue_reg+0x21/0x30 [ 107.458228][ T439] dm_create+0x992/0xdd0 [ 107.462810][ T439] dev_create+0x12e/0x2c0 [ 107.467135][ T439] ? list_devices+0x570/0x570 [ 107.472042][ T439] ? __kasan_check_write+0x14/0x20 [ 107.477220][ T439] ? _copy_from_user+0x95/0xd0 [ 107.482011][ T439] dm_ctl_ioctl+0x8ee/0xca0 [ 107.486501][ T439] ? list_devices+0x570/0x570 [ 107.491150][ T439] ? dm_poll+0x120/0x120 [ 107.495391][ T439] ? _raw_spin_lock_irq+0x95/0xf0 [ 107.500409][ T439] ? do_notify_parent+0x810/0x810 [ 107.505432][ T439] ? security_file_ioctl+0x84/0xa0 [ 107.510530][ T439] ? dm_poll+0x120/0x120 [ 107.514787][ T439] __se_sys_ioctl+0x121/0x1a0 [ 107.519456][ T439] __x64_sys_ioctl+0x7b/0x90 [ 107.524052][ T439] do_syscall_64+0x31/0x40 [ 107.528547][ T439] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 107.534452][ T439] RIP: 0033:0x7f3cd2616559 [ 107.538853][ T439] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=996732951} [pid 439] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 439] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 439] close_range(3, 30, 0) = 0 [pid 439] exit_group(0) = ? [pid 439] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=19, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./17", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./17", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./17/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=469739138}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x22\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x23\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x23\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./17/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./17/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./17/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./17/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./17/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./17/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 399] umount2("./17/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 399] newfstatat(AT_FDCWD, "./17/dev" [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x22\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 9339396) = 272 [pid 399] <... newfstatat resumed>, {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./17/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] read(6 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] openat(AT_FDCWD, "./17/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=515279994} [pid 399] <... openat resumed>) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./17/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./17/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./17/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./17/binderfs") = 0 [pid 399] umount2("./17/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./17/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./17/cgroup.net") = 0 [pid 399] umount2("./17/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./17/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./17/cgroup.cpu") = 0 [pid 399] umount2("./17/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./17/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./17/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./17", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./18", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x23\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 441 attached [pid 441] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 20 [pid 441] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 441] chdir("./18") = 0 [pid 441] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 441] <... prctl resumed>) = 0 [pid 441] setpgid(0, 0) = 0 [pid 441] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 441] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 441] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 441] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 441] write(3, "1000", 4) = 4 [pid 441] close(3) = 0 [pid 441] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 441] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 441] close(249) = 0 [pid 441] close(248) = 0 [ 107.558466][ T439] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 107.566924][ T439] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 107.574900][ T439] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 107.582869][ T439] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 107.590817][ T439] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 107.598791][ T439] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 107.606790][ T439] ---[ end trace 8de7035da7739dcb ]--- [pid 441] prctl(PR_SET_NAME, "syz.2.35") = 0 [pid 441] close(4) = 0 [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 107.637692][ T441] FAULT_INJECTION: forcing a failure. [ 107.637692][ T441] name failslab, interval 1, probability 0, space 0, times 0 [ 107.650327][ T441] CPU: 0 PID: 441 Comm: syz.2.35 Tainted: G W syzkaller #0 [ 107.658823][ T441] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 107.668862][ T441] Call Trace: [ 107.672136][ T441] __dump_stack+0x21/0x24 [ 107.676444][ T441] dump_stack_lvl+0x1a7/0x208 [ 107.681097][ T441] ? show_regs_print_info+0x18/0x18 [ 107.686273][ T441] dump_stack+0x15/0x1c [ 107.690402][ T441] should_fail+0x3ab/0x500 [ 107.694792][ T441] ? device_add+0xb9/0xc00 [ 107.699185][ T441] __should_failslab+0xa4/0xe0 [ 107.703942][ T441] should_failslab+0x9/0x20 [ 107.708423][ T441] kmem_cache_alloc_trace+0x3a/0x2e0 [ 107.713683][ T441] device_add+0xb9/0xc00 [ 107.717902][ T441] ? kobject_set_name_vargs+0xca/0x110 [ 107.723356][ T441] device_create+0x26c/0x300 [ 107.727923][ T441] ? root_device_unregister+0x80/0x80 [ 107.733284][ T441] ? vsnprintf+0x189d/0x1990 [ 107.737849][ T441] bdi_register_va+0x90/0x5f0 [ 107.742501][ T441] bdi_register+0xdf/0x130 [ 107.746894][ T441] ? __kasan_check_write+0x14/0x20 [ 107.751981][ T441] ? _raw_spin_lock+0x94/0xf0 [ 107.756630][ T441] ? bdi_register_va+0x5f0/0x5f0 [ 107.761540][ T441] ? hashlen_string+0x55/0x120 [ 107.766274][ T441] ? blk_alloc_devt+0xda/0x330 [ 107.771010][ T441] __device_add_disk+0x538/0x1010 [ 107.776006][ T441] device_add_disk_no_queue_reg+0x21/0x30 [ 107.781700][ T441] dm_create+0x992/0xdd0 [ 107.785916][ T441] dev_create+0x12e/0x2c0 [ 107.790218][ T441] ? list_devices+0x570/0x570 [ 107.794867][ T441] ? __kasan_check_write+0x14/0x20 [ 107.799948][ T441] ? _copy_from_user+0x95/0xd0 [ 107.804686][ T441] dm_ctl_ioctl+0x8ee/0xca0 [ 107.809165][ T441] ? list_devices+0x570/0x570 [ 107.813812][ T441] ? dm_poll+0x120/0x120 [ 107.818047][ T441] ? _raw_spin_lock_irq+0x95/0xf0 [ 107.823049][ T441] ? do_notify_parent+0x810/0x810 [ 107.828051][ T441] ? security_file_ioctl+0x84/0xa0 [ 107.833137][ T441] ? dm_poll+0x120/0x120 [ 107.837356][ T441] __se_sys_ioctl+0x121/0x1a0 [ 107.842008][ T441] __x64_sys_ioctl+0x7b/0x90 [ 107.846575][ T441] do_syscall_64+0x31/0x40 [ 107.850968][ T441] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 107.856834][ T441] RIP: 0033:0x7f3cd2616559 [ 107.861225][ T441] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 441] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 515, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x23\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x25\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=199520385} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=682093906}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x25\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 107.880813][ T441] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 107.889204][ T441] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 107.897166][ T441] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 107.905124][ T441] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 107.913076][ T441] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 107.921027][ T441] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 107.929769][ T441] ------------[ cut here ]------------ [ 107.935265][ T441] WARNING: CPU: 0 PID: 441 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 107.944220][ T441] Modules linked in: [ 107.948105][ T441] CPU: 0 PID: 441 Comm: syz.2.35 Tainted: G W syzkaller #0 [ 107.956647][ T441] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 107.966732][ T441] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 107.972540][ T441] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 107.992173][ T441] RSP: 0018:ffffc9000436fa78 EFLAGS: 00010293 [ 107.998217][ T441] RAX: ffffffff82333949 RBX: ffff88811a6b5000 RCX: ffff88811a22bc00 [ 108.006188][ T441] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 108.014166][ T441] RBP: ffffc9000436fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 108.022140][ T441] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811a6b5348 [ 108.030100][ T441] R13: ffff88811a99e000 R14: 00000000fffffff4 R15: ffff88811a6b5068 [ 108.038079][ T441] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 108.047034][ T441] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 108.053618][ T441] CR2: 0000001b2da63fff CR3: 000000011a680000 CR4: 00000000003506b0 [ 108.061592][ T441] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 108.069539][ T441] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 108.077535][ T441] Call Trace: [ 108.080834][ T441] device_add_disk_no_queue_reg+0x21/0x30 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 201, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 108.086559][ T441] dm_create+0x992/0xdd0 [ 108.090794][ T441] dev_create+0x12e/0x2c0 [ 108.095125][ T441] ? list_devices+0x570/0x570 [ 108.099790][ T441] ? __kasan_check_write+0x14/0x20 [ 108.105025][ T441] ? _copy_from_user+0x95/0xd0 [ 108.109891][ T441] dm_ctl_ioctl+0x8ee/0xca0 [ 108.114656][ T441] ? list_devices+0x570/0x570 [ 108.119316][ T441] ? dm_poll+0x120/0x120 [ 108.123578][ T441] ? _raw_spin_lock_irq+0x95/0xf0 [ 108.128594][ T441] ? do_notify_parent+0x810/0x810 [ 108.133659][ T441] ? security_file_ioctl+0x84/0xa0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [ 108.139012][ T441] ? dm_poll+0x120/0x120 [ 108.143380][ T441] __se_sys_ioctl+0x121/0x1a0 [ 108.148092][ T441] __x64_sys_ioctl+0x7b/0x90 [ 108.152708][ T441] do_syscall_64+0x31/0x40 [ 108.157113][ T441] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 108.163004][ T441] RIP: 0033:0x7f3cd2616559 [ 108.167412][ T441] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 108.187043][ T441] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 108.195472][ T441] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 108.203447][ T441] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 108.211405][ T441] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 108.219379][ T441] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 108.227349][ T441] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=994244274} [pid 441] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 441] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 441] close_range(3, 30, 0) = 0 [pid 441] exit_group(0) = ? [pid 441] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=20, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=689826067}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./18", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x23\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xc7\x7d\x25"..., 272 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x24\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] openat(AT_FDCWD, "./18", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x24\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 399] <... openat resumed>) = 3 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x23\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xc7\x7d\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] fstat(3 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 298] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=877103947} [pid 399] umount2("./18/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./18/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./18/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./18/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./18/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./18/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./18/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./18/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./18/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./18/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./18/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./18/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./18/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./18/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./18/binderfs") = 0 [pid 399] umount2("./18/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./18/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./18/cgroup.net") = 0 [pid 399] umount2("./18/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./18/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./18/cgroup.cpu") = 0 [pid 399] umount2("./18/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./18/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./18/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./18", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./19", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x24\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 443 attached [pid 443] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 21 [pid 443] rt_sigprocmask(SIG_SETMASK, [] [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 443] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 443] chdir("./19" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 443] <... chdir resumed>) = 0 [pid 443] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 443] setpgid(0, 0) = 0 [pid 443] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 443] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 443] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 443] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 443] write(3, "1000", 4) = 4 [pid 443] close(3) = 0 [pid 443] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 443] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 443] close(249) = 0 [pid 443] close(248) = 0 [pid 443] prctl(PR_SET_NAME, "syz.2.36") = 0 [pid 443] close(4) = 0 [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 108.235326][ T441] ---[ end trace 8de7035da7739dcc ]--- [pid 443] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 108.276037][ T443] FAULT_INJECTION: forcing a failure. [ 108.276037][ T443] name failslab, interval 1, probability 0, space 0, times 0 [ 108.288699][ T443] CPU: 0 PID: 443 Comm: syz.2.36 Tainted: G W syzkaller #0 [ 108.297190][ T443] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 108.307222][ T443] Call Trace: [ 108.310486][ T443] __dump_stack+0x21/0x24 [ 108.314783][ T443] dump_stack_lvl+0x1a7/0x208 [ 108.319432][ T443] ? show_regs_print_info+0x18/0x18 [ 108.324601][ T443] dump_stack+0x15/0x1c [ 108.328728][ T443] should_fail+0x3ab/0x500 [ 108.333118][ T443] ? device_add+0xb9/0xc00 [ 108.337505][ T443] __should_failslab+0xa4/0xe0 [ 108.342266][ T443] should_failslab+0x9/0x20 [ 108.346758][ T443] kmem_cache_alloc_trace+0x3a/0x2e0 [ 108.352023][ T443] device_add+0xb9/0xc00 [ 108.356236][ T443] ? kobject_set_name_vargs+0xca/0x110 [ 108.361668][ T443] device_create+0x26c/0x300 [ 108.366230][ T443] ? root_device_unregister+0x80/0x80 [ 108.371591][ T443] ? vsnprintf+0x189d/0x1990 [ 108.376156][ T443] bdi_register_va+0x90/0x5f0 [ 108.380804][ T443] bdi_register+0xdf/0x130 [ 108.385197][ T443] ? __kasan_check_write+0x14/0x20 [ 108.390278][ T443] ? _raw_spin_lock+0x94/0xf0 [ 108.394926][ T443] ? bdi_register_va+0x5f0/0x5f0 [ 108.399835][ T443] ? hashlen_string+0x55/0x120 [ 108.404576][ T443] ? blk_alloc_devt+0xda/0x330 [ 108.409310][ T443] __device_add_disk+0x538/0x1010 [ 108.414320][ T443] device_add_disk_no_queue_reg+0x21/0x30 [ 108.420008][ T443] dm_create+0x992/0xdd0 [ 108.424222][ T443] dev_create+0x12e/0x2c0 [ 108.428519][ T443] ? list_devices+0x570/0x570 [ 108.433173][ T443] ? __kasan_check_write+0x14/0x20 [ 108.438264][ T443] ? _copy_from_user+0x95/0xd0 [ 108.443002][ T443] dm_ctl_ioctl+0x8ee/0xca0 [ 108.447478][ T443] ? list_devices+0x570/0x570 [ 108.452127][ T443] ? dm_poll+0x120/0x120 [ 108.456346][ T443] ? _raw_spin_lock_irq+0x95/0xf0 [ 108.461350][ T443] ? do_notify_parent+0x810/0x810 [ 108.466352][ T443] ? security_file_ioctl+0x84/0xa0 [ 108.471439][ T443] ? dm_poll+0x120/0x120 [ 108.475663][ T443] __se_sys_ioctl+0x121/0x1a0 [ 108.480315][ T443] __x64_sys_ioctl+0x7b/0x90 [ 108.484881][ T443] do_syscall_64+0x31/0x40 [ 108.489272][ T443] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 108.495138][ T443] RIP: 0033:0x7f3cd2616559 [ 108.499531][ T443] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 443] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 887, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x24\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... futex resumed>) = 0 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x26\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=675918578}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 300] read(6 [pid 304] read(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x26\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [ 108.519117][ T443] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 108.527519][ T443] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 108.535466][ T443] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 108.543417][ T443] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 108.551362][ T443] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 108.559309][ T443] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 108.569964][ T443] ------------[ cut here ]------------ [ 108.575712][ T443] WARNING: CPU: 1 PID: 443 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 108.584647][ T443] Modules linked in: [ 108.588532][ T443] CPU: 1 PID: 443 Comm: syz.2.36 Tainted: G W syzkaller #0 [ 108.597018][ T443] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 108.607078][ T443] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 108.612883][ T443] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 108.632508][ T443] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 108.638577][ T443] RAX: ffffffff82333949 RBX: ffff88811a70c000 RCX: ffff88811aa56400 [ 108.646549][ T443] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 108.654522][ T443] RBP: ffffc9000432fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 108.662504][ T443] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811a70c348 [ 108.670467][ T443] R13: ffff88811a70f000 R14: 00000000fffffff4 R15: ffff88811a70c068 [ 108.678461][ T443] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 108.687394][ T443] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 108.694001][ T443] CR2: 0000001b2da63fff CR3: 000000011ab00000 CR4: 00000000003506a0 [ 108.702018][ T443] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 108.710057][ T443] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 108.718024][ T443] Call Trace: [ 108.721303][ T443] device_add_disk_no_queue_reg+0x21/0x30 [ 108.727027][ T443] dm_create+0x992/0xdd0 [ 108.731261][ T443] dev_create+0x12e/0x2c0 [ 108.735590][ T443] ? list_devices+0x570/0x570 [ 108.740261][ T443] ? __kasan_check_write+0x14/0x20 [ 108.745582][ T443] ? _copy_from_user+0x95/0xd0 [ 108.750340][ T443] dm_ctl_ioctl+0x8ee/0xca0 [ 108.754902][ T443] ? list_devices+0x570/0x570 [ 108.759567][ T443] ? dm_poll+0x120/0x120 [ 108.763815][ T443] ? _raw_spin_lock_irq+0x95/0xf0 [ 108.768829][ T443] ? do_notify_parent+0x810/0x810 [ 108.773855][ T443] ? security_file_ioctl+0x84/0xa0 [ 108.778960][ T443] ? dm_poll+0x120/0x120 [ 108.783246][ T443] __se_sys_ioctl+0x121/0x1a0 [ 108.788040][ T443] __x64_sys_ioctl+0x7b/0x90 [ 108.792655][ T443] do_syscall_64+0x31/0x40 [ 108.797075][ T443] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 108.802977][ T443] RIP: 0033:0x7f3cd2616559 [ 108.807387][ T443] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 108.827054][ T443] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 108.835491][ T443] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 108.843508][ T443] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 108.851491][ T443] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 108.859440][ T443] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 108.867414][ T443] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=562446367} [pid 443] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 443] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 443] close_range(3, 30, 0) = 0 [pid 443] exit_group(0) = ? [pid 443] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=21, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=686164757}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x24\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x5d\x16\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 562, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x25\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x25\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x24\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x5d\x16\x26"..., 9339396) = 272 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./19", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 298] <... sched_yield resumed>) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=247591623} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./19", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./19/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./19/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./19/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./19/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./19/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./19/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./19/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./19/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./19/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./19/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./19/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./19/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./19/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./19/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./19/binderfs") = 0 [pid 399] umount2("./19/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./19/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./19/cgroup.net") = 0 [pid 399] umount2("./19/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./19/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./19/cgroup.cpu") = 0 [pid 399] umount2("./19/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./19/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./19/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./19", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./20", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x25\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 445 attached [pid 445] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 445] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 445] chdir("./20") = 0 [pid 445] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 445] setpgid(0, 0) = 0 [pid 445] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 22 [pid 445] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 445] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 445] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 445] write(3, "1000", 4) = 4 [pid 445] close(3) = 0 [pid 445] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 445] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 445] close(249) = 0 [pid 445] close(248) = 0 [pid 445] prctl(PR_SET_NAME, "syz.2.37") = 0 [pid 445] close(4) = 0 [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 108.875386][ T443] ---[ end trace 8de7035da7739dcd ]--- [pid 445] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 108.909929][ T445] FAULT_INJECTION: forcing a failure. [ 108.909929][ T445] name failslab, interval 1, probability 0, space 0, times 0 [ 108.922704][ T445] CPU: 0 PID: 445 Comm: syz.2.37 Tainted: G W syzkaller #0 [ 108.931199][ T445] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 108.941232][ T445] Call Trace: [ 108.944507][ T445] __dump_stack+0x21/0x24 [ 108.948814][ T445] dump_stack_lvl+0x1a7/0x208 [ 108.953465][ T445] ? show_regs_print_info+0x18/0x18 [ 108.958659][ T445] ? __x64_sys_ioctl+0x7b/0x90 [ 108.963399][ T445] dump_stack+0x15/0x1c [ 108.967528][ T445] should_fail+0x3ab/0x500 [ 108.971925][ T445] ? kvasprintf_const+0xd7/0x240 [ 108.976835][ T445] __should_failslab+0xa4/0xe0 [ 108.981570][ T445] should_failslab+0x9/0x20 [ 108.986046][ T445] __kmalloc_track_caller+0x5f/0x310 [ 108.991301][ T445] ? memset+0x35/0x40 [ 108.995264][ T445] kstrdup_const+0x55/0x90 [ 108.999653][ T445] kvasprintf_const+0xd7/0x240 [ 109.004392][ T445] kobject_set_name_vargs+0x61/0x110 [ 109.009651][ T445] device_create+0x240/0x300 [ 109.014216][ T445] ? root_device_unregister+0x80/0x80 [ 109.019572][ T445] ? vsnprintf+0x189d/0x1990 [ 109.024136][ T445] bdi_register_va+0x90/0x5f0 [ 109.028782][ T445] bdi_register+0xdf/0x130 [ 109.033175][ T445] ? __kasan_check_write+0x14/0x20 [ 109.038258][ T445] ? _raw_spin_lock+0x94/0xf0 [ 109.042929][ T445] ? bdi_register_va+0x5f0/0x5f0 [ 109.047837][ T445] ? hashlen_string+0x55/0x120 [ 109.052574][ T445] ? blk_alloc_devt+0xda/0x330 [ 109.057306][ T445] __device_add_disk+0x538/0x1010 [ 109.062302][ T445] device_add_disk_no_queue_reg+0x21/0x30 [ 109.067991][ T445] dm_create+0x992/0xdd0 [ 109.072224][ T445] dev_create+0x12e/0x2c0 [ 109.076528][ T445] ? list_devices+0x570/0x570 [ 109.081178][ T445] ? __kasan_check_write+0x14/0x20 [ 109.086262][ T445] ? _copy_from_user+0x95/0xd0 [ 109.091002][ T445] dm_ctl_ioctl+0x8ee/0xca0 [ 109.095481][ T445] ? list_devices+0x570/0x570 [ 109.100131][ T445] ? dm_poll+0x120/0x120 [ 109.104351][ T445] ? _raw_spin_lock_irq+0x95/0xf0 [ 109.109370][ T445] ? do_notify_parent+0x810/0x810 [ 109.114378][ T445] ? security_file_ioctl+0x84/0xa0 [ 109.119473][ T445] ? dm_poll+0x120/0x120 [ 109.123699][ T445] __se_sys_ioctl+0x121/0x1a0 [ 109.128360][ T445] __x64_sys_ioctl+0x7b/0x90 [ 109.132934][ T445] do_syscall_64+0x31/0x40 [ 109.137356][ T445] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 109.143227][ T445] RIP: 0033:0x7f3cd2616559 [ 109.147639][ T445] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 109.167223][ T445] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 109.175615][ T445] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 109.183570][ T445] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 109.191519][ T445] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 109.199481][ T445] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 445] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 247, NULL, 0) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_yield( [pid 300] <... futex resumed>) = 0 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x25\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x27\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=669142045}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x27\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 109.207433][ T445] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 109.217616][ T445] ------------[ cut here ]------------ [ 109.223208][ T445] WARNING: CPU: 1 PID: 445 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 109.232192][ T445] Modules linked in: [ 109.236098][ T445] CPU: 1 PID: 445 Comm: syz.2.37 Tainted: G W syzkaller #0 [ 109.244589][ T445] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 109.254654][ T445] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 109.260434][ T445] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 109.280120][ T445] RSP: 0018:ffffc9000439fa78 EFLAGS: 00010293 [ 109.286263][ T445] RAX: ffffffff82333949 RBX: ffff88811b096000 RCX: ffff88811a22a800 [ 109.294248][ T445] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 109.302219][ T445] RBP: ffffc9000439fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 109.310173][ T445] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811b096348 [ 109.318165][ T445] R13: ffff88811b090000 R14: 00000000fffffff4 R15: ffff88811b096068 [ 109.326159][ T445] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 109.335087][ T445] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 109.341672][ T445] CR2: 00007f3cd33d0060 CR3: 0000000113f3b000 CR4: 00000000003506a0 [ 109.349621][ T445] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 109.357609][ T445] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 109.365589][ T445] Call Trace: [ 109.368859][ T445] device_add_disk_no_queue_reg+0x21/0x30 [ 109.374581][ T445] dm_create+0x992/0xdd0 [ 109.378807][ T445] dev_create+0x12e/0x2c0 [ 109.383329][ T445] ? list_devices+0x570/0x570 [ 109.387990][ T445] ? __kasan_check_write+0x14/0x20 [ 109.393112][ T445] ? _copy_from_user+0x95/0xd0 [ 109.397864][ T445] dm_ctl_ioctl+0x8ee/0xca0 [ 109.402372][ T445] ? list_devices+0x570/0x570 [ 109.407041][ T445] ? dm_poll+0x120/0x120 [ 109.411255][ T445] ? _raw_spin_lock_irq+0x95/0xf0 [ 109.416291][ T445] ? do_notify_parent+0x810/0x810 [ 109.421308][ T445] ? security_file_ioctl+0x84/0xa0 [ 109.426416][ T445] ? dm_poll+0x120/0x120 [ 109.430650][ T445] __se_sys_ioctl+0x121/0x1a0 [ 109.435326][ T445] __x64_sys_ioctl+0x7b/0x90 [ 109.439909][ T445] do_syscall_64+0x31/0x40 [ 109.444327][ T445] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 109.450211][ T445] RIP: 0033:0x7f3cd2616559 [ 109.454632][ T445] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 109.474247][ T445] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 109.482675][ T445] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 109.490633][ T445] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 109.498631][ T445] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=916083233} [pid 445] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 445] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 445] close_range(3, 30, 0) = 0 [pid 445] exit_group(0) = ? [pid 445] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=22, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=685238816}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x25\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 916, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x26\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x26\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x25\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./20", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=600219111} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./20", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./20/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./20/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./20/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./20/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./20/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./20/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./20/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./20/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./20/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./20/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./20/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./20/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./20/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./20/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./20/binderfs") = 0 [pid 399] umount2("./20/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./20/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./20/cgroup.net") = 0 [pid 399] umount2("./20/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./20/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./20/cgroup.cpu") = 0 [pid 399] umount2("./20/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./20/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./20/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./20", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./21", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x26\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 447 attached [pid 447] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 447] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 23 [pid 447] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 447] chdir("./21" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 447] <... chdir resumed>) = 0 [pid 447] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 447] setpgid(0, 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 447] <... setpgid resumed>) = 0 [pid 447] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 447] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 447] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 447] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 447] write(3, "1000", 4) = 4 [pid 447] close(3) = 0 [pid 447] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 447] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 447] close(249) = 0 [pid 447] close(248) = 0 [pid 447] prctl(PR_SET_NAME, "syz.2.38") = 0 [pid 447] close(4) = 0 [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 109.506606][ T445] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 109.514580][ T445] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 109.522557][ T445] ---[ end trace 8de7035da7739dce ]--- [pid 447] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 600, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x26\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x28\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=950403049}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x28\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 109.558117][ T447] FAULT_INJECTION: forcing a failure. [ 109.558117][ T447] name failslab, interval 1, probability 0, space 0, times 0 [ 109.570946][ T447] CPU: 1 PID: 447 Comm: syz.2.38 Tainted: G W syzkaller #0 [ 109.579424][ T447] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 109.589466][ T447] Call Trace: [ 109.592746][ T447] __dump_stack+0x21/0x24 [ 109.597065][ T447] dump_stack_lvl+0x1a7/0x208 [ 109.601713][ T447] ? show_regs_print_info+0x18/0x18 [ 109.606890][ T447] dump_stack+0x15/0x1c [ 109.611018][ T447] should_fail+0x3ab/0x500 [ 109.615410][ T447] ? device_add+0xb9/0xc00 [ 109.619797][ T447] __should_failslab+0xa4/0xe0 [ 109.624535][ T447] should_failslab+0x9/0x20 [ 109.629011][ T447] kmem_cache_alloc_trace+0x3a/0x2e0 [ 109.634270][ T447] device_add+0xb9/0xc00 [ 109.638484][ T447] ? kobject_set_name_vargs+0xca/0x110 [ 109.643920][ T447] device_create+0x26c/0x300 [ 109.648490][ T447] ? root_device_unregister+0x80/0x80 [ 109.655148][ T447] ? vsnprintf+0x189d/0x1990 [ 109.659721][ T447] bdi_register_va+0x90/0x5f0 [ 109.664382][ T447] bdi_register+0xdf/0x130 [ 109.668778][ T447] ? __kasan_check_write+0x14/0x20 [ 109.673968][ T447] ? _raw_spin_lock+0x94/0xf0 [ 109.678624][ T447] ? bdi_register_va+0x5f0/0x5f0 [ 109.683534][ T447] ? hashlen_string+0x55/0x120 [ 109.688276][ T447] ? blk_alloc_devt+0xda/0x330 [ 109.693015][ T447] __device_add_disk+0x538/0x1010 [ 109.698019][ T447] device_add_disk_no_queue_reg+0x21/0x30 [ 109.703711][ T447] dm_create+0x992/0xdd0 [ 109.707938][ T447] dev_create+0x12e/0x2c0 [ 109.712246][ T447] ? list_devices+0x570/0x570 [ 109.716905][ T447] ? __kasan_check_write+0x14/0x20 [ 109.722020][ T447] ? _copy_from_user+0x95/0xd0 [ 109.726888][ T447] dm_ctl_ioctl+0x8ee/0xca0 [ 109.731369][ T447] ? list_devices+0x570/0x570 [ 109.736027][ T447] ? dm_poll+0x120/0x120 [ 109.740286][ T447] ? _raw_spin_lock_irq+0x95/0xf0 [ 109.745294][ T447] ? do_notify_parent+0x810/0x810 [ 109.750297][ T447] ? security_file_ioctl+0x84/0xa0 [ 109.755382][ T447] ? dm_poll+0x120/0x120 [ 109.759602][ T447] __se_sys_ioctl+0x121/0x1a0 [ 109.764257][ T447] __x64_sys_ioctl+0x7b/0x90 [ 109.768820][ T447] do_syscall_64+0x31/0x40 [ 109.773210][ T447] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 109.779073][ T447] RIP: 0033:0x7f3cd2616559 [ 109.783489][ T447] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 109.803074][ T447] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 109.811475][ T447] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 109.819446][ T447] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 109.827404][ T447] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 109.835356][ T447] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 109.843306][ T447] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 109.851913][ T447] ------------[ cut here ]------------ [ 109.857381][ T447] WARNING: CPU: 1 PID: 447 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 109.866340][ T447] Modules linked in: [ 109.870243][ T447] CPU: 1 PID: 447 Comm: syz.2.38 Tainted: G W syzkaller #0 [ 109.878756][ T447] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 109.888847][ T447] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 109.894673][ T447] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 109.914317][ T447] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 109.920364][ T447] RAX: ffffffff82333949 RBX: ffff88811a64b000 RCX: ffff88811aa52800 [ 109.928342][ T447] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 109.936318][ T447] RBP: ffffc9000432fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 109.944301][ T447] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811a64b348 [ 109.952283][ T447] R13: ffff88811a64d000 R14: 00000000fffffff4 R15: ffff88811a64b068 [ 109.960243][ T447] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 109.969185][ T447] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 109.975774][ T447] CR2: 0000001b2da63fff CR3: 000000011824a000 CR4: 00000000003506a0 [ 109.983762][ T447] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 109.991755][ T447] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 109.999705][ T447] Call Trace: [ 110.003027][ T447] device_add_disk_no_queue_reg+0x21/0x30 [ 110.008736][ T447] dm_create+0x992/0xdd0 [ 110.012984][ T447] dev_create+0x12e/0x2c0 [ 110.017302][ T447] ? list_devices+0x570/0x570 [ 110.022199][ T447] ? __kasan_check_write+0x14/0x20 [ 110.027295][ T447] ? _copy_from_user+0x95/0xd0 [ 110.032099][ T447] dm_ctl_ioctl+0x8ee/0xca0 [ 110.036588][ T447] ? list_devices+0x570/0x570 [ 110.041240][ T447] ? dm_poll+0x120/0x120 [ 110.045488][ T447] ? _raw_spin_lock_irq+0x95/0xf0 [ 110.050509][ T447] ? do_notify_parent+0x810/0x810 [ 110.055539][ T447] ? security_file_ioctl+0x84/0xa0 [ 110.060643][ T447] ? dm_poll+0x120/0x120 [ 110.064888][ T447] __se_sys_ioctl+0x121/0x1a0 [ 110.069552][ T447] __x64_sys_ioctl+0x7b/0x90 [ 110.074146][ T447] do_syscall_64+0x31/0x40 [ 110.078553][ T447] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 110.084472][ T447] RIP: 0033:0x7f3cd2616559 [ 110.088878][ T447] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=550385102} [pid 300] <... epoll_pwait resumed>, [], 128, 550, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997945771} [pid 301] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 110.109437][ T447] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 110.118006][ T447] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 110.126002][ T447] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 110.134002][ T447] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 110.142350][ T447] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 110.150307][ T447] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 300] epoll_pwait(4 [pid 447] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 447] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 447] close_range(3, 30, 0) = 0 [pid 447] exit_group(0) = ? [pid 447] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=23, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=415236706}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x26\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x54\xd9\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x27\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x27\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x26\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x54\xd9\x25"..., 9339396) = 272 [pid 399] umount2("./21", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] openat(AT_FDCWD, "./21", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=964433488} [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./21/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./21/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./21/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./21/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./21/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./21/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./21/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./21/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./21/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./21/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./21/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./21/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./21/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./21/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./21/binderfs") = 0 [pid 399] umount2("./21/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./21/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./21/cgroup.net") = 0 [pid 399] umount2("./21/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./21/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./21/cgroup.cpu") = 0 [pid 399] umount2("./21/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./21/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./21/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./21", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./22", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x27\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 24 ci2-android-5-10/strace-static-x86_64: Process 449 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 449] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 449] <... set_robust_list resumed>) = 0 [pid 449] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 449] chdir("./22") = 0 [pid 449] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 449] setpgid(0, 0) = 0 [pid 449] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 449] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 449] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 449] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 449] write(3, "1000", 4) = 4 [pid 449] close(3) = 0 [pid 449] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 449] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 449] close(249) = 0 [pid 449] close(248) = 0 [pid 449] prctl(PR_SET_NAME, "syz.2.39") = 0 [pid 449] close(4) = 0 [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 110.158289][ T447] ---[ end trace 8de7035da7739dcf ]--- [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 110.185465][ T449] FAULT_INJECTION: forcing a failure. [ 110.185465][ T449] name failslab, interval 1, probability 0, space 0, times 0 [ 110.198178][ T449] CPU: 0 PID: 449 Comm: syz.2.39 Tainted: G W syzkaller #0 [ 110.206670][ T449] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 110.216701][ T449] Call Trace: [ 110.219974][ T449] __dump_stack+0x21/0x24 [ 110.224275][ T449] dump_stack_lvl+0x1a7/0x208 [ 110.228923][ T449] ? show_regs_print_info+0x18/0x18 [ 110.234092][ T449] dump_stack+0x15/0x1c [ 110.238221][ T449] should_fail+0x3ab/0x500 [ 110.242771][ T449] ? device_add+0xb9/0xc00 [ 110.247171][ T449] __should_failslab+0xa4/0xe0 [ 110.251921][ T449] should_failslab+0x9/0x20 [ 110.256404][ T449] kmem_cache_alloc_trace+0x3a/0x2e0 [ 110.261672][ T449] device_add+0xb9/0xc00 [ 110.265905][ T449] ? kobject_set_name_vargs+0xca/0x110 [ 110.271337][ T449] device_create+0x26c/0x300 [ 110.275906][ T449] ? root_device_unregister+0x80/0x80 [ 110.281248][ T449] ? vsnprintf+0x189d/0x1990 [ 110.285811][ T449] bdi_register_va+0x90/0x5f0 [ 110.290459][ T449] bdi_register+0xdf/0x130 [ 110.294847][ T449] ? __kasan_check_write+0x14/0x20 [ 110.299929][ T449] ? _raw_spin_lock+0x94/0xf0 [ 110.304593][ T449] ? bdi_register_va+0x5f0/0x5f0 [ 110.309503][ T449] ? hashlen_string+0x55/0x120 [ 110.314236][ T449] ? blk_alloc_devt+0xda/0x330 [ 110.318970][ T449] __device_add_disk+0x538/0x1010 [ 110.323966][ T449] device_add_disk_no_queue_reg+0x21/0x30 [ 110.329672][ T449] dm_create+0x992/0xdd0 [ 110.333885][ T449] dev_create+0x12e/0x2c0 [ 110.338183][ T449] ? list_devices+0x570/0x570 [ 110.342835][ T449] ? __kasan_check_write+0x14/0x20 [ 110.347915][ T449] ? _copy_from_user+0x95/0xd0 [ 110.352648][ T449] dm_ctl_ioctl+0x8ee/0xca0 [ 110.357123][ T449] ? list_devices+0x570/0x570 [ 110.361774][ T449] ? dm_poll+0x120/0x120 [ 110.365991][ T449] ? _raw_spin_lock_irq+0x95/0xf0 [ 110.370996][ T449] ? do_notify_parent+0x810/0x810 [ 110.375996][ T449] ? security_file_ioctl+0x84/0xa0 [ 110.381082][ T449] ? dm_poll+0x120/0x120 [ 110.385303][ T449] __se_sys_ioctl+0x121/0x1a0 [ 110.389955][ T449] __x64_sys_ioctl+0x7b/0x90 [ 110.394520][ T449] do_syscall_64+0x31/0x40 [ 110.398915][ T449] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 110.404781][ T449] RIP: 0033:0x7f3cd2616559 [ 110.409177][ T449] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 449] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 964, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x27\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x29\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=690379443}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 300] read(6 [pid 304] read(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x29\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [ 110.428755][ T449] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 110.437153][ T449] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 110.445103][ T449] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 110.453056][ T449] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 110.461004][ T449] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 110.468952][ T449] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 110.479390][ T449] ------------[ cut here ]------------ [ 110.485055][ T449] WARNING: CPU: 0 PID: 449 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 110.493991][ T449] Modules linked in: [ 110.497877][ T449] CPU: 0 PID: 449 Comm: syz.2.39 Tainted: G W syzkaller #0 [ 110.506379][ T449] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 110.516452][ T449] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 110.522259][ T449] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 110.541871][ T449] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 110.547911][ T449] RAX: ffffffff82333949 RBX: ffff88811c022000 RCX: ffff88811aa55000 [ 110.555888][ T449] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 110.563868][ T449] RBP: ffffc9000432fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 110.571857][ T449] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811c022348 [ 110.579821][ T449] R13: ffff88811c027000 R14: 00000000fffffff4 R15: ffff88811c022068 [ 110.587809][ T449] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 110.596740][ T449] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 110.603332][ T449] CR2: 000026f213e3d000 CR3: 000000011b0fa000 CR4: 00000000003506b0 [ 110.611294][ T449] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 110.619278][ T449] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 110.627249][ T449] Call Trace: [ 110.630517][ T449] device_add_disk_no_queue_reg+0x21/0x30 [ 110.636235][ T449] dm_create+0x992/0xdd0 [ 110.640472][ T449] dev_create+0x12e/0x2c0 [ 110.644915][ T449] ? list_devices+0x570/0x570 [ 110.649596][ T449] ? __kasan_check_write+0x14/0x20 [ 110.654713][ T449] ? _copy_from_user+0x95/0xd0 [ 110.659474][ T449] dm_ctl_ioctl+0x8ee/0xca0 [ 110.664261][ T449] ? list_devices+0x570/0x570 [ 110.668937][ T449] ? dm_poll+0x120/0x120 [ 110.673516][ T449] ? _raw_spin_lock_irq+0x95/0xf0 [ 110.678546][ T449] ? do_notify_parent+0x810/0x810 [ 110.683745][ T449] ? security_file_ioctl+0x84/0xa0 [ 110.688837][ T449] ? dm_poll+0x120/0x120 [ 110.693113][ T449] __se_sys_ioctl+0x121/0x1a0 [ 110.697793][ T449] __x64_sys_ioctl+0x7b/0x90 [ 110.702397][ T449] do_syscall_64+0x31/0x40 [ 110.706836][ T449] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 110.712730][ T449] RIP: 0033:0x7f3cd2616559 [ 110.717131][ T449] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 110.736747][ T449] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 110.745179][ T449] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 110.753183][ T449] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 110.761143][ T449] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 110.769142][ T449] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 110.777137][ T449] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=654256990} [pid 449] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 449] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 449] close_range(3, 30, 0) = 0 [pid 449] exit_group(0) = ? [pid 449] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=24, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=684615119}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x27\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x42\x5f\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 654, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x28\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x28\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x27\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x42\x5f\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./22", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=337905071} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./22", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./22/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./22/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./22/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./22/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./22/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./22/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./22/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./22/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./22/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./22/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./22/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./22/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./22/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./22/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./22/binderfs") = 0 [pid 399] umount2("./22/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./22/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./22/cgroup.net") = 0 [pid 399] umount2("./22/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./22/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./22/cgroup.cpu") = 0 [pid 399] umount2("./22/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./22/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./22/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./22", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./23", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x28\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 451 attached [pid 451] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 451] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 25 [pid 451] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 451] chdir("./23") = 0 [pid 451] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 451] setpgid(0, 0) = 0 [pid 451] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 451] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 451] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 451] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 451] write(3, "1000", 4) = 4 [pid 451] close(3) = 0 [pid 451] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 451] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 451] close(249) = 0 [pid 451] close(248) = 0 [pid 451] prctl(PR_SET_NAME, "syz.2.40") = 0 [pid 451] close(4) = 0 [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 451] <... futex resumed>) = 0 [pid 451] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 110.785119][ T449] ---[ end trace 8de7035da7739dd0 ]--- [ 110.820256][ T451] FAULT_INJECTION: forcing a failure. [ 110.820256][ T451] name failslab, interval 1, probability 0, space 0, times 0 [ 110.833047][ T451] CPU: 0 PID: 451 Comm: syz.2.40 Tainted: G W syzkaller #0 [ 110.841541][ T451] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 110.851581][ T451] Call Trace: [ 110.854851][ T451] __dump_stack+0x21/0x24 [ 110.859159][ T451] dump_stack_lvl+0x1a7/0x208 [ 110.863813][ T451] ? show_regs_print_info+0x18/0x18 [ 110.869007][ T451] dump_stack+0x15/0x1c [ 110.873135][ T451] should_fail+0x3ab/0x500 [ 110.877529][ T451] ? device_add+0xb9/0xc00 [ 110.881921][ T451] __should_failslab+0xa4/0xe0 [ 110.886660][ T451] should_failslab+0x9/0x20 [ 110.891136][ T451] kmem_cache_alloc_trace+0x3a/0x2e0 [ 110.896403][ T451] device_add+0xb9/0xc00 [ 110.900632][ T451] ? kobject_set_name_vargs+0xca/0x110 [ 110.906079][ T451] device_create+0x26c/0x300 [ 110.910655][ T451] ? root_device_unregister+0x80/0x80 [ 110.916003][ T451] ? vsnprintf+0x189d/0x1990 [ 110.920569][ T451] bdi_register_va+0x90/0x5f0 [ 110.925221][ T451] bdi_register+0xdf/0x130 [ 110.929644][ T451] ? __kasan_check_write+0x14/0x20 [ 110.934731][ T451] ? _raw_spin_lock+0x94/0xf0 [ 110.939388][ T451] ? bdi_register_va+0x5f0/0x5f0 [ 110.944301][ T451] ? hashlen_string+0x55/0x120 [ 110.949040][ T451] ? blk_alloc_devt+0xda/0x330 [ 110.953777][ T451] __device_add_disk+0x538/0x1010 [ 110.958786][ T451] device_add_disk_no_queue_reg+0x21/0x30 [ 110.964481][ T451] dm_create+0x992/0xdd0 [ 110.968698][ T451] dev_create+0x12e/0x2c0 [ 110.973006][ T451] ? list_devices+0x570/0x570 [ 110.977683][ T451] ? __kasan_check_write+0x14/0x20 [ 110.982766][ T451] ? _copy_from_user+0x95/0xd0 [ 110.987505][ T451] dm_ctl_ioctl+0x8ee/0xca0 [ 110.991981][ T451] ? list_devices+0x570/0x570 [ 110.996633][ T451] ? dm_poll+0x120/0x120 [ 111.000848][ T451] ? _raw_spin_lock_irq+0x95/0xf0 [ 111.005846][ T451] ? do_notify_parent+0x810/0x810 [ 111.010849][ T451] ? security_file_ioctl+0x84/0xa0 [ 111.015931][ T451] ? dm_poll+0x120/0x120 [ 111.020146][ T451] __se_sys_ioctl+0x121/0x1a0 [ 111.024799][ T451] __x64_sys_ioctl+0x7b/0x90 [ 111.029363][ T451] do_syscall_64+0x31/0x40 [ 111.033756][ T451] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 111.039622][ T451] RIP: 0033:0x7f3cd2616559 [ 111.044013][ T451] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 451] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 338, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x28\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:07 executed programs: 25\n", 422026/10/18 01:00:07 executed programs: 25 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=680892851}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 111.063595][ T451] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 111.071985][ T451] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 111.079933][ T451] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 111.087889][ T451] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 111.095835][ T451] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 111.103785][ T451] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 111.115818][ T451] ------------[ cut here ]------------ [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=17839311} [pid 300] <... epoll_pwait resumed>, [], 128, 18, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 111.121310][ T451] WARNING: CPU: 0 PID: 451 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 111.130499][ T451] Modules linked in: [ 111.135172][ T451] CPU: 0 PID: 451 Comm: syz.2.40 Tainted: G W syzkaller #0 [ 111.143782][ T451] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 111.153935][ T451] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 111.159736][ T451] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 111.179563][ T451] RSP: 0018:ffffc9000437fa78 EFLAGS: 00010293 [ 111.185753][ T451] RAX: ffffffff82333949 RBX: ffff88811b31b000 RCX: ffff88811c03bc00 [ 111.193915][ T451] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 111.202169][ T451] RBP: ffffc9000437fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 111.210298][ T451] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811b31b348 [ 111.218311][ T451] R13: ffff88811b31a000 R14: 00000000fffffff4 R15: ffff88811b31b068 [ 111.226323][ T451] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 111.235251][ T451] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 111.241845][ T451] CR2: 000026f213e40000 CR3: 000000011b2be000 CR4: 00000000003506b0 [ 111.249807][ T451] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 111.257786][ T451] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 111.265759][ T451] Call Trace: [ 111.269032][ T451] device_add_disk_no_queue_reg+0x21/0x30 [ 111.274768][ T451] dm_create+0x992/0xdd0 [ 111.278999][ T451] dev_create+0x12e/0x2c0 [ 111.283338][ T451] ? list_devices+0x570/0x570 [ 111.288005][ T451] ? __kasan_check_write+0x14/0x20 [ 111.293117][ T451] ? _copy_from_user+0x95/0xd0 [ 111.297864][ T451] dm_ctl_ioctl+0x8ee/0xca0 [ 111.302436][ T451] ? list_devices+0x570/0x570 [ 111.307094][ T451] ? dm_poll+0x120/0x120 [ 111.311308][ T451] ? _raw_spin_lock_irq+0x95/0xf0 [ 111.316385][ T451] ? do_notify_parent+0x810/0x810 [ 111.321406][ T451] ? security_file_ioctl+0x84/0xa0 [ 111.326525][ T451] ? dm_poll+0x120/0x120 [ 111.330772][ T451] __se_sys_ioctl+0x121/0x1a0 [ 111.335464][ T451] __x64_sys_ioctl+0x7b/0x90 [ 111.340041][ T451] do_syscall_64+0x31/0x40 [ 111.344489][ T451] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 111.350371][ T451] RIP: 0033:0x7f3cd2616559 [ 111.354798][ T451] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 111.374428][ T451] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 111.382847][ T451] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 111.390816][ T451] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 111.398799][ T451] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 111.406775][ T451] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 111.414764][ T451] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=989592715} [pid 451] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 451] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 451] close_range(3, 30, 0) = 0 [pid 451] exit_group(0) = ? [pid 451] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=25, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=683828909}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x28\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x29\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x29\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x28\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./23", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./23", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./23/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=700282967} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./23/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./23/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./23/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./23/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./23/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./23/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./23/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./23/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./23/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./23/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./23/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./23/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./23/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./23/binderfs") = 0 [pid 399] umount2("./23/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./23/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./23/cgroup.net") = 0 [pid 399] umount2("./23/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./23/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./23/cgroup.cpu") = 0 [pid 399] umount2("./23/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./23/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./23/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./23", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./24", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x29\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 453 attached [pid 453] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 453] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 26 [pid 453] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 453] chdir("./24" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 453] <... chdir resumed>) = 0 [pid 453] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 453] setpgid(0, 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 453] <... setpgid resumed>) = 0 [pid 453] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 453] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 453] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 453] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 453] write(3, "1000", 4) = 4 [pid 453] close(3) = 0 [pid 453] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 453] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 453] close(249) = 0 [pid 453] close(248) = 0 [pid 453] prctl(PR_SET_NAME, "syz.2.41") = 0 [pid 453] close(4) = 0 [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 111.422739][ T451] ---[ end trace 8de7035da7739dd1 ]--- [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 111.453220][ T453] FAULT_INJECTION: forcing a failure. [ 111.453220][ T453] name failslab, interval 1, probability 0, space 0, times 0 [ 111.465877][ T453] CPU: 0 PID: 453 Comm: syz.2.41 Tainted: G W syzkaller #0 [ 111.474364][ T453] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 111.484396][ T453] Call Trace: [ 111.487665][ T453] __dump_stack+0x21/0x24 [ 111.491965][ T453] dump_stack_lvl+0x1a7/0x208 [ 111.496629][ T453] ? show_regs_print_info+0x18/0x18 [ 111.501816][ T453] ? __x64_sys_ioctl+0x7b/0x90 [ 111.506551][ T453] dump_stack+0x15/0x1c [ 111.510678][ T453] should_fail+0x3ab/0x500 [ 111.515066][ T453] ? kvasprintf_const+0xd7/0x240 [ 111.519976][ T453] __should_failslab+0xa4/0xe0 [ 111.524712][ T453] should_failslab+0x9/0x20 [ 111.529188][ T453] __kmalloc_track_caller+0x5f/0x310 [ 111.534447][ T453] ? memset+0x35/0x40 [ 111.538400][ T453] kstrdup_const+0x55/0x90 [ 111.542790][ T453] kvasprintf_const+0xd7/0x240 [ 111.547528][ T453] kobject_set_name_vargs+0x61/0x110 [ 111.552786][ T453] device_create+0x240/0x300 [ 111.557346][ T453] ? root_device_unregister+0x80/0x80 [ 111.562692][ T453] ? vsnprintf+0x189d/0x1990 [ 111.567254][ T453] bdi_register_va+0x90/0x5f0 [ 111.571901][ T453] bdi_register+0xdf/0x130 [ 111.576289][ T453] ? __kasan_check_write+0x14/0x20 [ 111.581380][ T453] ? _raw_spin_lock+0x94/0xf0 [ 111.586031][ T453] ? bdi_register_va+0x5f0/0x5f0 [ 111.590945][ T453] ? hashlen_string+0x55/0x120 [ 111.595682][ T453] ? blk_alloc_devt+0xda/0x330 [ 111.600420][ T453] __device_add_disk+0x538/0x1010 [ 111.605418][ T453] device_add_disk_no_queue_reg+0x21/0x30 [ 111.611136][ T453] dm_create+0x992/0xdd0 [ 111.615357][ T453] dev_create+0x12e/0x2c0 [ 111.619657][ T453] ? list_devices+0x570/0x570 [ 111.624308][ T453] ? __kasan_check_write+0x14/0x20 [ 111.629398][ T453] ? _copy_from_user+0x95/0xd0 [ 111.634139][ T453] dm_ctl_ioctl+0x8ee/0xca0 [ 111.638618][ T453] ? list_devices+0x570/0x570 [ 111.643272][ T453] ? dm_poll+0x120/0x120 [ 111.647487][ T453] ? _raw_spin_lock_irq+0x95/0xf0 [ 111.652490][ T453] ? do_notify_parent+0x810/0x810 [ 111.657492][ T453] ? security_file_ioctl+0x84/0xa0 [ 111.662576][ T453] ? dm_poll+0x120/0x120 [ 111.666794][ T453] __se_sys_ioctl+0x121/0x1a0 [ 111.671447][ T453] __x64_sys_ioctl+0x7b/0x90 [ 111.676017][ T453] do_syscall_64+0x31/0x40 [ 111.680430][ T453] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 111.686310][ T453] RIP: 0033:0x7f3cd2616559 [ 111.690707][ T453] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 111.710296][ T453] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 111.718688][ T453] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 111.726643][ T453] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 111.734592][ T453] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 111.742539][ T453] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 453] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 701, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x29\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=671333499}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [ 111.750494][ T453] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 111.760548][ T453] ------------[ cut here ]------------ [ 111.766197][ T453] WARNING: CPU: 1 PID: 453 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 111.775131][ T453] Modules linked in: [ 111.779020][ T453] CPU: 1 PID: 453 Comm: syz.2.41 Tainted: G W syzkaller #0 [ 111.787540][ T453] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 111.797617][ T453] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 111.803428][ T453] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 111.823054][ T453] RSP: 0018:ffffc90004427a78 EFLAGS: 00010293 [ 111.829102][ T453] RAX: ffffffff82333949 RBX: ffff88811c026000 RCX: ffff88810dc65000 [ 111.837081][ T453] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 111.845074][ T453] RBP: ffffc90004427b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 111.853055][ T453] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811c026348 [ 111.861023][ T453] R13: ffff88811c021000 R14: 00000000fffffff4 R15: ffff88811c026068 [ 111.869021][ T453] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 111.877960][ T453] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 111.884552][ T453] CR2: 0000001b2da63fff CR3: 000000010dede000 CR4: 00000000003506a0 [ 111.892527][ T453] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 111.900496][ T453] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 111.908468][ T453] Call Trace: [ 111.911771][ T453] device_add_disk_no_queue_reg+0x21/0x30 [ 111.917466][ T453] dm_create+0x992/0xdd0 [ 111.921711][ T453] dev_create+0x12e/0x2c0 [ 111.926026][ T453] ? list_devices+0x570/0x570 [ 111.930676][ T453] ? __kasan_check_write+0x14/0x20 [ 111.935791][ T453] ? _copy_from_user+0x95/0xd0 [ 111.940542][ T453] dm_ctl_ioctl+0x8ee/0xca0 [ 111.945074][ T453] ? list_devices+0x570/0x570 [ 111.949743][ T453] ? dm_poll+0x120/0x120 [ 111.954001][ T453] ? _raw_spin_lock_irq+0x95/0xf0 [ 111.959023][ T453] ? do_notify_parent+0x810/0x810 [ 111.964055][ T453] ? security_file_ioctl+0x84/0xa0 [ 111.969158][ T453] ? dm_poll+0x120/0x120 [ 111.973401][ T453] __se_sys_ioctl+0x121/0x1a0 [ 111.978067][ T453] __x64_sys_ioctl+0x7b/0x90 [ 111.982682][ T453] do_syscall_64+0x31/0x40 [ 111.987103][ T453] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 111.993003][ T453] RIP: 0033:0x7f3cd2616559 [ 111.997409][ T453] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 112.017028][ T453] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 112.025460][ T453] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 112.033440][ T453] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 112.041401][ T453] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=371243114} [pid 453] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 453] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 453] close_range(3, 30, 0) = 0 [pid 453] exit_group(0) = ? [pid 453] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=26, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=687354003}) [pid 399] umount2("./24", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./24", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 304] read(11 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./24/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x29\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa9\x62\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 371, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2a\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x29\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa9\x62\x26"..., 9339396) = 272 [pid 304] <... write resumed>) = 48 [pid 300] read(6 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=56623346} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./24/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./24/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./24/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./24/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./24/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./24/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./24/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./24/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./24/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./24/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./24/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./24/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./24/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./24/binderfs") = 0 [pid 399] umount2("./24/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./24/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./24/cgroup.net") = 0 [pid 399] umount2("./24/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./24/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./24/cgroup.cpu") = 0 [pid 399] umount2("./24/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./24/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./24/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./24", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./25", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 455 attached [pid 455] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 455] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 455] chdir("./25" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 27 [pid 455] <... chdir resumed>) = 0 [pid 455] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 455] setpgid(0, 0) = 0 [pid 455] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 455] <... symlinkat resumed>) = 0 [pid 455] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 455] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 455] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 455] write(3, "1000", 4) = 4 [pid 455] close(3) = 0 [pid 455] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 455] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 455] close(249) = 0 [pid 455] close(248) = 0 [pid 455] prctl(PR_SET_NAME, "syz.2.42") = 0 [pid 455] close(4) = 0 [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 112.049373][ T453] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 112.057349][ T453] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 112.065330][ T453] ---[ end trace 8de7035da7739dd2 ]--- [pid 455] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 56, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2a\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=953308927}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=8665619} [pid 300] <... epoll_pwait resumed>, [], 128, 8, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998078071} [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 112.100755][ T455] FAULT_INJECTION: forcing a failure. [ 112.100755][ T455] name failslab, interval 1, probability 0, space 0, times 0 [ 112.113433][ T455] CPU: 0 PID: 455 Comm: syz.2.42 Tainted: G W syzkaller #0 [ 112.121923][ T455] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 112.131967][ T455] Call Trace: [ 112.135252][ T455] __dump_stack+0x21/0x24 [ 112.139574][ T455] dump_stack_lvl+0x1a7/0x208 [ 112.144228][ T455] ? show_regs_print_info+0x18/0x18 [ 112.149403][ T455] ? __x64_sys_ioctl+0x7b/0x90 [ 112.154138][ T455] dump_stack+0x15/0x1c [ 112.158265][ T455] should_fail+0x3ab/0x500 [ 112.162653][ T455] ? kvasprintf_const+0xd7/0x240 [ 112.167561][ T455] __should_failslab+0xa4/0xe0 [ 112.172299][ T455] should_failslab+0x9/0x20 [ 112.176777][ T455] __kmalloc_track_caller+0x5f/0x310 [ 112.182034][ T455] ? memset+0x35/0x40 [ 112.185988][ T455] kstrdup_const+0x55/0x90 [ 112.190379][ T455] kvasprintf_const+0xd7/0x240 [ 112.195118][ T455] kobject_set_name_vargs+0x61/0x110 [ 112.200378][ T455] device_create+0x240/0x300 [ 112.204941][ T455] ? root_device_unregister+0x80/0x80 [ 112.210303][ T455] ? vsnprintf+0x189d/0x1990 [ 112.214869][ T455] bdi_register_va+0x90/0x5f0 [ 112.219517][ T455] bdi_register+0xdf/0x130 [ 112.223906][ T455] ? __kasan_check_write+0x14/0x20 [ 112.228986][ T455] ? _raw_spin_lock+0x94/0xf0 [ 112.233638][ T455] ? bdi_register_va+0x5f0/0x5f0 [ 112.238549][ T455] ? hashlen_string+0x55/0x120 [ 112.243285][ T455] ? blk_alloc_devt+0xda/0x330 [ 112.248019][ T455] __device_add_disk+0x538/0x1010 [ 112.253017][ T455] device_add_disk_no_queue_reg+0x21/0x30 [ 112.258712][ T455] dm_create+0x992/0xdd0 [ 112.262929][ T455] dev_create+0x12e/0x2c0 [ 112.267234][ T455] ? list_devices+0x570/0x570 [ 112.271887][ T455] ? __kasan_check_write+0x14/0x20 [ 112.276973][ T455] ? _copy_from_user+0x95/0xd0 [ 112.281710][ T455] dm_ctl_ioctl+0x8ee/0xca0 [ 112.286186][ T455] ? list_devices+0x570/0x570 [ 112.290836][ T455] ? dm_poll+0x120/0x120 [ 112.295053][ T455] ? _raw_spin_lock_irq+0x95/0xf0 [ 112.300056][ T455] ? do_notify_parent+0x810/0x810 [ 112.305057][ T455] ? security_file_ioctl+0x84/0xa0 [ 112.310140][ T455] ? dm_poll+0x120/0x120 [ 112.314359][ T455] __se_sys_ioctl+0x121/0x1a0 [ 112.319012][ T455] __x64_sys_ioctl+0x7b/0x90 [ 112.323582][ T455] do_syscall_64+0x31/0x40 [ 112.327974][ T455] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 112.333840][ T455] RIP: 0033:0x7f3cd2616559 [ 112.338236][ T455] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 112.357815][ T455] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 112.366207][ T455] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 112.374158][ T455] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 112.382104][ T455] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 112.390058][ T455] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 112.398006][ T455] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 112.406581][ T455] ------------[ cut here ]------------ [ 112.412131][ T455] WARNING: CPU: 1 PID: 455 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 112.421052][ T455] Modules linked in: [ 112.424989][ T455] CPU: 1 PID: 455 Comm: syz.2.42 Tainted: G W syzkaller #0 [ 112.433482][ T455] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 112.443547][ T455] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 112.449342][ T455] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 112.468950][ T455] RSP: 0018:ffffc9000439fa78 EFLAGS: 00010293 [ 112.475037][ T455] RAX: ffffffff82333949 RBX: ffff88811b31f000 RCX: ffff88811b17bc00 [ 112.483007][ T455] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 112.490969][ T455] RBP: ffffc9000439fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 112.498940][ T455] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811b31f348 [ 112.506920][ T455] R13: ffff88811b31e000 R14: 00000000fffffff4 R15: ffff88811b31f068 [ 112.514891][ T455] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 112.523836][ T455] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 112.530392][ T455] CR2: 000026f213b73000 CR3: 000000010dca8000 CR4: 00000000003506a0 [ 112.538366][ T455] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 112.546336][ T455] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 112.554322][ T455] Call Trace: [ 112.557600][ T455] device_add_disk_no_queue_reg+0x21/0x30 [ 112.563322][ T455] dm_create+0x992/0xdd0 [ 112.567562][ T455] dev_create+0x12e/0x2c0 [ 112.571917][ T455] ? list_devices+0x570/0x570 [ 112.576595][ T455] ? __kasan_check_write+0x14/0x20 [ 112.581700][ T455] ? _copy_from_user+0x95/0xd0 [ 112.586454][ T455] dm_ctl_ioctl+0x8ee/0xca0 [ 112.590931][ T455] ? list_devices+0x570/0x570 [ 112.595606][ T455] ? dm_poll+0x120/0x120 [ 112.599841][ T455] ? _raw_spin_lock_irq+0x95/0xf0 [ 112.604868][ T455] ? do_notify_parent+0x810/0x810 [ 112.609887][ T455] ? security_file_ioctl+0x84/0xa0 [ 112.614995][ T455] ? dm_poll+0x120/0x120 [ 112.619223][ T455] __se_sys_ioctl+0x121/0x1a0 [ 112.623900][ T455] __x64_sys_ioctl+0x7b/0x90 [ 112.628481][ T455] do_syscall_64+0x31/0x40 [ 112.632928][ T455] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 112.638832][ T455] RIP: 0033:0x7f3cd2616559 [ 112.643279][ T455] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 112.662891][ T455] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 112.671280][ T455] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 112.679257][ T455] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 112.687234][ T455] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 112.695207][ T455] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 300] epoll_pwait(4 [pid 455] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 455] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 455] close_range(3, 30, 0) = 0 [pid 455] exit_group(0) = ? [pid 455] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=27, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=403278995}) [pid 399] umount2("./25", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./25", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 304] read(11 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3 [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./25/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2b\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 298] <... sched_yield resumed>) = 0 [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=409141363} [pid 399] umount2("./25/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./25/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./25/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./25/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./25/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./25/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./25/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./25/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./25/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./25/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./25/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./25/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./25/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./25/binderfs") = 0 [pid 399] umount2("./25/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./25/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./25/cgroup.net") = 0 [pid 399] umount2("./25/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./25/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./25/cgroup.cpu") = 0 [pid 399] umount2("./25/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./25/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./25/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./25", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./26", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 457 attached [pid 457] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 457] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 28 [pid 457] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 457] chdir("./26" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 457] <... chdir resumed>) = 0 [pid 457] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 457] setpgid(0, 0) = 0 [pid 457] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 457] <... symlinkat resumed>) = 0 [pid 457] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 457] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 457] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 457] write(3, "1000", 4) = 4 [pid 457] close(3) = 0 [pid 457] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 457] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 457] close(249) = 0 [pid 457] close(248) = 0 [pid 457] prctl(PR_SET_NAME, "syz.2.43") = 0 [pid 457] close(4) = 0 [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 112.703184][ T455] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 112.711137][ T455] ---[ end trace 8de7035da7739dd3 ]--- [ 112.751894][ T457] FAULT_INJECTION: forcing a failure. [ 112.751894][ T457] name failslab, interval 1, probability 0, space 0, times 0 [ 112.764613][ T457] CPU: 1 PID: 457 Comm: syz.2.43 Tainted: G W syzkaller #0 [ 112.773092][ T457] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 112.783130][ T457] Call Trace: [ 112.786404][ T457] __dump_stack+0x21/0x24 [ 112.790716][ T457] dump_stack_lvl+0x1a7/0x208 [ 112.795366][ T457] ? show_regs_print_info+0x18/0x18 [pid 457] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 409, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2b\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=899276407}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [ 112.800541][ T457] dump_stack+0x15/0x1c [ 112.804671][ T457] should_fail+0x3ab/0x500 [ 112.809065][ T457] ? device_add+0xb9/0xc00 [ 112.813455][ T457] __should_failslab+0xa4/0xe0 [ 112.818195][ T457] should_failslab+0x9/0x20 [ 112.822683][ T457] kmem_cache_alloc_trace+0x3a/0x2e0 [ 112.827957][ T457] device_add+0xb9/0xc00 [ 112.832176][ T457] ? kobject_set_name_vargs+0xca/0x110 [ 112.837639][ T457] device_create+0x26c/0x300 [ 112.842202][ T457] ? root_device_unregister+0x80/0x80 [ 112.847551][ T457] ? vsnprintf+0x189d/0x1990 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 112.852125][ T457] bdi_register_va+0x90/0x5f0 [ 112.856771][ T457] bdi_register+0xdf/0x130 [ 112.861161][ T457] ? __kasan_check_write+0x14/0x20 [ 112.866243][ T457] ? _raw_spin_lock+0x94/0xf0 [ 112.870892][ T457] ? bdi_register_va+0x5f0/0x5f0 [ 112.875805][ T457] ? hashlen_string+0x55/0x120 [ 112.880541][ T457] ? blk_alloc_devt+0xda/0x330 [ 112.885298][ T457] __device_add_disk+0x538/0x1010 [ 112.890301][ T457] device_add_disk_no_queue_reg+0x21/0x30 [ 112.895994][ T457] dm_create+0x992/0xdd0 [ 112.900217][ T457] dev_create+0x12e/0x2c0 [ 112.904517][ T457] ? list_devices+0x570/0x570 [ 112.909168][ T457] ? __kasan_check_write+0x14/0x20 [ 112.914251][ T457] ? _copy_from_user+0x95/0xd0 [ 112.918992][ T457] dm_ctl_ioctl+0x8ee/0xca0 [ 112.923471][ T457] ? list_devices+0x570/0x570 [ 112.928122][ T457] ? dm_poll+0x120/0x120 [ 112.932339][ T457] ? _raw_spin_lock_irq+0x95/0xf0 [ 112.937338][ T457] ? do_notify_parent+0x810/0x810 [ 112.942336][ T457] ? security_file_ioctl+0x84/0xa0 [ 112.947422][ T457] ? dm_poll+0x120/0x120 [ 112.951638][ T457] __se_sys_ioctl+0x121/0x1a0 [ 112.956300][ T457] __x64_sys_ioctl+0x7b/0x90 [ 112.960878][ T457] do_syscall_64+0x31/0x40 [ 112.965286][ T457] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 112.971151][ T457] RIP: 0033:0x7f3cd2616559 [ 112.975543][ T457] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 112.995126][ T457] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 113.003514][ T457] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 113.011469][ T457] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 113.019421][ T457] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 113.027369][ T457] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 113.035317][ T457] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 113.044148][ T457] ------------[ cut here ]------------ [ 113.049613][ T457] WARNING: CPU: 1 PID: 457 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 113.058547][ T457] Modules linked in: [ 113.062449][ T457] CPU: 1 PID: 457 Comm: syz.2.43 Tainted: G W syzkaller #0 [ 113.070916][ T457] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 113.080980][ T457] RIP: 0010:__device_add_disk+0xcf9/0x1010 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=308193555} [pid 300] <... epoll_pwait resumed>, [], 128, 308, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 113.086794][ T457] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 113.106408][ T457] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 113.112498][ T457] RAX: ffffffff82333949 RBX: ffff88811c2ea000 RCX: ffff88810dc61400 [ 113.120456][ T457] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 113.128425][ T457] RBP: ffffc9000432fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 113.136591][ T457] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811c2ea348 [ 113.144568][ T457] R13: ffff88811c2ec000 R14: 00000000fffffff4 R15: ffff88811c2ea068 [ 113.152558][ T457] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 113.161510][ T457] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 113.168079][ T457] CR2: 0000001b2da63fff CR3: 000000011b060000 CR4: 00000000003506a0 [ 113.176074][ T457] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 113.184044][ T457] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 113.192026][ T457] Call Trace: [ 113.195309][ T457] device_add_disk_no_queue_reg+0x21/0x30 [ 113.201004][ T457] dm_create+0x992/0xdd0 [ 113.205255][ T457] dev_create+0x12e/0x2c0 [ 113.209577][ T457] ? list_devices+0x570/0x570 [ 113.214260][ T457] ? __kasan_check_write+0x14/0x20 [ 113.219361][ T457] ? _copy_from_user+0x95/0xd0 [ 113.224134][ T457] dm_ctl_ioctl+0x8ee/0xca0 [ 113.228629][ T457] ? list_devices+0x570/0x570 [ 113.233305][ T457] ? dm_poll+0x120/0x120 [ 113.237531][ T457] ? _raw_spin_lock_irq+0x95/0xf0 [ 113.242556][ T457] ? do_notify_parent+0x810/0x810 [ 113.247572][ T457] ? security_file_ioctl+0x84/0xa0 [ 113.252707][ T457] ? dm_poll+0x120/0x120 [ 113.256933][ T457] __se_sys_ioctl+0x121/0x1a0 [ 113.261615][ T457] __x64_sys_ioctl+0x7b/0x90 [ 113.266218][ T457] do_syscall_64+0x31/0x40 [ 113.270610][ T457] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 113.276500][ T457] RIP: 0033:0x7f3cd2616559 [ 113.280914][ T457] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998261062} [pid 457] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 457] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 457] close_range(3, 30, 0) = 0 [pid 457] exit_group(0) = ? [pid 457] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=28, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=464460615}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./26", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2c\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 9339396) = 272 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=770508382} [pid 399] openat(AT_FDCWD, "./26", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./26/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./26/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./26/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./26/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./26/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./26/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./26/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./26/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./26/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./26/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./26/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./26/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./26/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./26/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./26/binderfs") = 0 [pid 399] umount2("./26/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./26/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./26/cgroup.net") = 0 [pid 399] umount2("./26/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./26/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./26/cgroup.cpu") = 0 [pid 399] umount2("./26/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./26/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./26/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./26", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./27", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 459 attached [pid 459] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 459] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 29 [pid 459] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 459] chdir("./27" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 459] <... chdir resumed>) = 0 [pid 459] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 459] setpgid(0, 0) = 0 [pid 459] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 459] <... symlinkat resumed>) = 0 [pid 459] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 459] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 459] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 459] write(3, "1000", 4) = 4 [pid 459] close(3) = 0 [pid 459] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 459] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 459] close(249) = 0 [pid 459] close(248) = 0 [pid 459] prctl(PR_SET_NAME, "syz.2.44") = 0 [pid 459] close(4) = 0 [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 113.300536][ T457] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 113.308976][ T457] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 113.316951][ T457] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 113.324949][ T457] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 113.332939][ T457] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 113.340908][ T457] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 113.348932][ T457] ---[ end trace 8de7035da7739dd4 ]--- [pid 459] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 113.385505][ T459] FAULT_INJECTION: forcing a failure. [ 113.385505][ T459] name failslab, interval 1, probability 0, space 0, times 0 [ 113.398282][ T459] CPU: 1 PID: 459 Comm: syz.2.44 Tainted: G W syzkaller #0 [ 113.406778][ T459] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 113.416815][ T459] Call Trace: [ 113.420083][ T459] __dump_stack+0x21/0x24 [ 113.424451][ T459] dump_stack_lvl+0x1a7/0x208 [ 113.429113][ T459] ? show_regs_print_info+0x18/0x18 [ 113.434292][ T459] dump_stack+0x15/0x1c [ 113.438422][ T459] should_fail+0x3ab/0x500 [ 113.442812][ T459] ? device_add+0xb9/0xc00 [ 113.447202][ T459] __should_failslab+0xa4/0xe0 [ 113.451942][ T459] should_failslab+0x9/0x20 [ 113.456423][ T459] kmem_cache_alloc_trace+0x3a/0x2e0 [ 113.461683][ T459] device_add+0xb9/0xc00 [ 113.465917][ T459] ? kobject_set_name_vargs+0xca/0x110 [ 113.471349][ T459] device_create+0x26c/0x300 [ 113.475911][ T459] ? root_device_unregister+0x80/0x80 [ 113.481255][ T459] ? vsnprintf+0x189d/0x1990 [ 113.485816][ T459] bdi_register_va+0x90/0x5f0 [ 113.490463][ T459] bdi_register+0xdf/0x130 [ 113.494854][ T459] ? __kasan_check_write+0x14/0x20 [ 113.499934][ T459] ? _raw_spin_lock+0x94/0xf0 [ 113.504601][ T459] ? bdi_register_va+0x5f0/0x5f0 [ 113.509510][ T459] ? hashlen_string+0x55/0x120 [ 113.514243][ T459] ? blk_alloc_devt+0xda/0x330 [ 113.518974][ T459] __device_add_disk+0x538/0x1010 [ 113.523972][ T459] device_add_disk_no_queue_reg+0x21/0x30 [ 113.529661][ T459] dm_create+0x992/0xdd0 [ 113.533878][ T459] dev_create+0x12e/0x2c0 [ 113.538182][ T459] ? list_devices+0x570/0x570 [ 113.542833][ T459] ? __kasan_check_write+0x14/0x20 [ 113.547913][ T459] ? _copy_from_user+0x95/0xd0 [ 113.552651][ T459] dm_ctl_ioctl+0x8ee/0xca0 [ 113.557122][ T459] ? list_devices+0x570/0x570 [ 113.561769][ T459] ? dm_poll+0x120/0x120 [ 113.565981][ T459] ? _raw_spin_lock_irq+0x95/0xf0 [ 113.570976][ T459] ? do_notify_parent+0x810/0x810 [ 113.575973][ T459] ? security_file_ioctl+0x84/0xa0 [ 113.581053][ T459] ? dm_poll+0x120/0x120 [ 113.585284][ T459] __se_sys_ioctl+0x121/0x1a0 [ 113.589936][ T459] __x64_sys_ioctl+0x7b/0x90 [ 113.594504][ T459] do_syscall_64+0x31/0x40 [ 113.598911][ T459] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 113.604773][ T459] RIP: 0033:0x7f3cd2616559 [ 113.609165][ T459] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 459] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 770, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2c\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=683255052}) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 304] read(3 [pid 298] <... sched_yield resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=453596374} [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 113.628743][ T459] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 113.637129][ T459] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 113.645077][ T459] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 113.653024][ T459] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 113.660968][ T459] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 113.668912][ T459] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 113.678579][ T459] ------------[ cut here ]------------ [ 113.684868][ T459] WARNING: CPU: 0 PID: 459 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 113.693848][ T459] Modules linked in: [ 113.697741][ T459] CPU: 0 PID: 459 Comm: syz.2.44 Tainted: G W syzkaller #0 [ 113.706335][ T459] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 113.716507][ T459] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 113.722329][ T459] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 113.741945][ T459] RSP: 0018:ffffc9000439fa78 EFLAGS: 00010293 [ 113.747989][ T459] RAX: ffffffff82333949 RBX: ffff88811c025000 RCX: ffff88811ce36400 [ 113.755963][ T459] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 113.763939][ T459] RBP: ffffc9000439fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 113.771909][ T459] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811c025348 [ 113.779867][ T459] R13: ffff88811ce41000 R14: 00000000fffffff4 R15: ffff88811c025068 [ 113.787842][ T459] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 113.796782][ T459] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 113.803384][ T459] CR2: 000026f213b76000 CR3: 000000010ee5e000 CR4: 00000000003506b0 [ 113.811357][ T459] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 113.819350][ T459] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 113.827334][ T459] Call Trace: [ 113.830617][ T459] device_add_disk_no_queue_reg+0x21/0x30 [ 113.836348][ T459] dm_create+0x992/0xdd0 [ 113.840579][ T459] dev_create+0x12e/0x2c0 [ 113.844920][ T459] ? list_devices+0x570/0x570 [ 113.849610][ T459] ? __kasan_check_write+0x14/0x20 [ 113.854728][ T459] ? _copy_from_user+0x95/0xd0 [ 113.859479][ T459] dm_ctl_ioctl+0x8ee/0xca0 [ 113.864096][ T459] ? list_devices+0x570/0x570 [ 113.868770][ T459] ? dm_poll+0x120/0x120 [ 113.873060][ T459] ? _raw_spin_lock_irq+0x95/0xf0 [ 113.878105][ T459] ? do_notify_parent+0x810/0x810 [ 113.883164][ T459] ? security_file_ioctl+0x84/0xa0 [ 113.888274][ T459] ? dm_poll+0x120/0x120 [ 113.892539][ T459] __se_sys_ioctl+0x121/0x1a0 [ 113.897207][ T459] __x64_sys_ioctl+0x7b/0x90 [ 113.901844][ T459] do_syscall_64+0x31/0x40 [ 113.906265][ T459] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 113.912189][ T459] RIP: 0033:0x7f3cd2616559 [ 113.916596][ T459] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 113.936236][ T459] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 113.944678][ T459] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 113.952671][ T459] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 113.960636][ T459] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 113.968621][ T459] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 113.976615][ T459] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 459] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 459] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 459] close_range(3, 30, 0) = 0 [pid 459] exit_group(0) = ? [pid 459] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=29, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./27", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./27", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=686696979}) [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3 [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x8e\xab\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 454, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2d\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x8e\xab\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=138191060} [pid 399] umount2("./27/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./27/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./27/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./27/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./27/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./27/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./27/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./27/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./27/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./27/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./27/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./27/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./27/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./27/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./27/binderfs") = 0 [pid 399] umount2("./27/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./27/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./27/cgroup.net") = 0 [pid 399] umount2("./27/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./27/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./27/cgroup.cpu") = 0 [pid 399] umount2("./27/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./27/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./27/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./27", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./28", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 461 attached [pid 461] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 461] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 30 [pid 461] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 461] chdir("./28") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 461] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 461] setpgid(0, 0) = 0 [pid 461] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 461] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 461] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 461] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 461] write(3, "1000", 4) = 4 [pid 461] close(3) = 0 [pid 461] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 461] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 461] close(249) = 0 [pid 461] close(248) = 0 [pid 461] prctl(PR_SET_NAME, "syz.2.45") = 0 [pid 461] close(4) = 0 [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 113.984598][ T459] ---[ end trace 8de7035da7739dd5 ]--- [pid 461] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 138, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2d\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=951885494}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x2f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 114.025016][ T461] FAULT_INJECTION: forcing a failure. [ 114.025016][ T461] name failslab, interval 1, probability 0, space 0, times 0 [ 114.037702][ T461] CPU: 1 PID: 461 Comm: syz.2.45 Tainted: G W syzkaller #0 [ 114.046187][ T461] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 114.056222][ T461] Call Trace: [ 114.059492][ T461] __dump_stack+0x21/0x24 [ 114.063805][ T461] dump_stack_lvl+0x1a7/0x208 [ 114.068454][ T461] ? show_regs_print_info+0x18/0x18 [ 114.073625][ T461] dump_stack+0x15/0x1c [ 114.077753][ T461] should_fail+0x3ab/0x500 [ 114.082143][ T461] ? device_add+0xb9/0xc00 [ 114.086536][ T461] __should_failslab+0xa4/0xe0 [ 114.091274][ T461] should_failslab+0x9/0x20 [ 114.095756][ T461] kmem_cache_alloc_trace+0x3a/0x2e0 [ 114.101017][ T461] device_add+0xb9/0xc00 [ 114.105237][ T461] ? kobject_set_name_vargs+0xca/0x110 [ 114.110666][ T461] device_create+0x26c/0x300 [ 114.115228][ T461] ? root_device_unregister+0x80/0x80 [ 114.120569][ T461] ? vsnprintf+0x189d/0x1990 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=89487883} [pid 300] <... epoll_pwait resumed>, [], 128, 89, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=999052619} [pid 301] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [ 114.125136][ T461] bdi_register_va+0x90/0x5f0 [ 114.129800][ T461] bdi_register+0xdf/0x130 [ 114.134218][ T461] ? __kasan_check_write+0x14/0x20 [ 114.139331][ T461] ? _raw_spin_lock+0x94/0xf0 [ 114.144017][ T461] ? bdi_register_va+0x5f0/0x5f0 [ 114.148932][ T461] ? hashlen_string+0x55/0x120 [ 114.153675][ T461] ? blk_alloc_devt+0xda/0x330 [ 114.158416][ T461] __device_add_disk+0x538/0x1010 [ 114.163418][ T461] device_add_disk_no_queue_reg+0x21/0x30 [ 114.169108][ T461] dm_create+0x992/0xdd0 [ 114.173354][ T461] dev_create+0x12e/0x2c0 [ 114.177675][ T461] ? list_devices+0x570/0x570 [ 114.182331][ T461] ? __kasan_check_write+0x14/0x20 [ 114.187423][ T461] ? _copy_from_user+0x95/0xd0 [ 114.192159][ T461] dm_ctl_ioctl+0x8ee/0xca0 [ 114.196642][ T461] ? list_devices+0x570/0x570 [ 114.201292][ T461] ? dm_poll+0x120/0x120 [ 114.205510][ T461] ? _raw_spin_lock_irq+0x95/0xf0 [ 114.210511][ T461] ? do_notify_parent+0x810/0x810 [ 114.215509][ T461] ? security_file_ioctl+0x84/0xa0 [ 114.220602][ T461] ? dm_poll+0x120/0x120 [ 114.224822][ T461] __se_sys_ioctl+0x121/0x1a0 [ 114.229469][ T461] __x64_sys_ioctl+0x7b/0x90 [ 114.234145][ T461] do_syscall_64+0x31/0x40 [ 114.238534][ T461] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 114.244399][ T461] RIP: 0033:0x7f3cd2616559 [ 114.248789][ T461] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 114.268397][ T461] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 114.276788][ T461] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 114.284735][ T461] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 114.292681][ T461] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 114.300628][ T461] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 114.308573][ T461] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 114.317525][ T461] ------------[ cut here ]------------ [ 114.323015][ T461] WARNING: CPU: 1 PID: 461 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 114.331939][ T461] Modules linked in: [ 114.335847][ T461] CPU: 1 PID: 461 Comm: syz.2.45 Tainted: G W syzkaller #0 [ 114.344341][ T461] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 114.354417][ T461] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 114.360201][ T461] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 114.379829][ T461] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 114.385925][ T461] RAX: ffffffff82333949 RBX: ffff88811a99c000 RCX: ffff88811d148000 [ 114.393913][ T461] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 114.401885][ T461] RBP: ffffc9000432fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 114.409923][ T461] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811a99c348 [ 114.417905][ T461] R13: ffff88811a998000 R14: 00000000fffffff4 R15: ffff88811a99c068 [ 114.425897][ T461] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 114.434841][ T461] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 114.441409][ T461] CR2: 0000001b2da63fff CR3: 000000011d204000 CR4: 00000000003506a0 [ 114.449408][ T461] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 114.457457][ T461] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 114.465445][ T461] Call Trace: [ 114.468753][ T461] device_add_disk_no_queue_reg+0x21/0x30 [ 114.474479][ T461] dm_create+0x992/0xdd0 [ 114.478709][ T461] dev_create+0x12e/0x2c0 [ 114.483037][ T461] ? list_devices+0x570/0x570 [ 114.487698][ T461] ? __kasan_check_write+0x14/0x20 [ 114.492833][ T461] ? _copy_from_user+0x95/0xd0 [ 114.497581][ T461] dm_ctl_ioctl+0x8ee/0xca0 [ 114.502085][ T461] ? list_devices+0x570/0x570 [ 114.506769][ T461] ? dm_poll+0x120/0x120 [ 114.510985][ T461] ? _raw_spin_lock_irq+0x95/0xf0 [ 114.516018][ T461] ? do_notify_parent+0x810/0x810 [ 114.521039][ T461] ? security_file_ioctl+0x84/0xa0 [ 114.526151][ T461] ? dm_poll+0x120/0x120 [ 114.530385][ T461] __se_sys_ioctl+0x121/0x1a0 [ 114.535063][ T461] __x64_sys_ioctl+0x7b/0x90 [ 114.539639][ T461] do_syscall_64+0x31/0x40 [ 114.544058][ T461] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 114.549938][ T461] RIP: 0033:0x7f3cd2616559 [ 114.554363][ T461] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 114.573998][ T461] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 114.582419][ T461] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 114.590379][ T461] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 114.598365][ T461] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 114.606354][ T461] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 114.614338][ T461] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 114.622340][ T461] ---[ end trace 8de7035da7739dd6 ]--- [pid 300] epoll_pwait(4 [pid 461] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 461] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 461] close_range(3, 30, 0) = 0 [pid 461] exit_group(0) = ? [pid 461] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=30, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = 0 [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=411900215}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2e\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./28", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./28", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./28/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... sched_yield resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=498968195} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./28/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./28/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./28/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./28/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./28/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./28/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./28/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./28/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./28/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./28/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./28/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./28/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./28/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./28/binderfs") = 0 [pid 399] umount2("./28/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./28/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./28/cgroup.net") = 0 [pid 399] umount2("./28/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./28/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./28/cgroup.cpu") = 0 [pid 399] umount2("./28/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./28/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./28/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./28", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./29", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 463 attached [pid 463] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 463] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 31 [pid 463] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 463] chdir("./29" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 463] <... chdir resumed>) = 0 [pid 463] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 463] setpgid(0, 0) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 463] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 463] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 463] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 463] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 463] write(3, "1000", 4) = 4 [pid 463] close(3) = 0 [pid 463] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 463] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 463] close(249) = 0 [pid 463] close(248) = 0 [pid 463] prctl(PR_SET_NAME, "syz.2.46") = 0 [pid 463] close(4) = 0 [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 114.629561][ T405] udevd[405]: setting mode of /dev/dm-1 to 060660 failed: No such file or directory [ 114.639420][ T405] udevd[405]: setting owner of /dev/dm-1 to uid=0, gid=6 failed: No such file or directory [pid 463] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 500, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2e\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 298] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 298] <... futex resumed>) = 1 [pid 301] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=451110945} [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=441115707} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=940203084}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 114.671882][ T463] FAULT_INJECTION: forcing a failure. [ 114.671882][ T463] name failslab, interval 1, probability 0, space 0, times 0 [ 114.684672][ T463] CPU: 0 PID: 463 Comm: syz.2.46 Tainted: G W syzkaller #0 [ 114.693171][ T463] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 114.703218][ T463] Call Trace: [ 114.706488][ T463] __dump_stack+0x21/0x24 [ 114.710789][ T463] dump_stack_lvl+0x1a7/0x208 [ 114.715441][ T463] ? show_regs_print_info+0x18/0x18 [ 114.720610][ T463] dump_stack+0x15/0x1c [ 114.724740][ T463] should_fail+0x3ab/0x500 [ 114.729132][ T463] ? device_add+0xb9/0xc00 [ 114.733524][ T463] __should_failslab+0xa4/0xe0 [ 114.738265][ T463] should_failslab+0x9/0x20 [ 114.742743][ T463] kmem_cache_alloc_trace+0x3a/0x2e0 [ 114.748001][ T463] device_add+0xb9/0xc00 [ 114.752216][ T463] ? kobject_set_name_vargs+0xca/0x110 [ 114.757645][ T463] device_create+0x26c/0x300 [ 114.762231][ T463] ? root_device_unregister+0x80/0x80 [ 114.767590][ T463] ? vsnprintf+0x189d/0x1990 [ 114.772153][ T463] bdi_register_va+0x90/0x5f0 [ 114.776802][ T463] bdi_register+0xdf/0x130 [ 114.781194][ T463] ? __kasan_check_write+0x14/0x20 [ 114.786278][ T463] ? _raw_spin_lock+0x94/0xf0 [ 114.790928][ T463] ? bdi_register_va+0x5f0/0x5f0 [ 114.795839][ T463] ? hashlen_string+0x55/0x120 [ 114.800580][ T463] ? blk_alloc_devt+0xda/0x330 [ 114.805327][ T463] __device_add_disk+0x538/0x1010 [ 114.810335][ T463] device_add_disk_no_queue_reg+0x21/0x30 [ 114.816038][ T463] dm_create+0x992/0xdd0 [ 114.820260][ T463] dev_create+0x12e/0x2c0 [ 114.824568][ T463] ? list_devices+0x570/0x570 [ 114.829223][ T463] ? __kasan_check_write+0x14/0x20 [ 114.834310][ T463] ? _copy_from_user+0x95/0xd0 [ 114.839052][ T463] dm_ctl_ioctl+0x8ee/0xca0 [ 114.843529][ T463] ? list_devices+0x570/0x570 [ 114.848182][ T463] ? dm_poll+0x120/0x120 [ 114.852405][ T463] ? _raw_spin_lock_irq+0x95/0xf0 [ 114.857411][ T463] ? do_notify_parent+0x810/0x810 [ 114.862410][ T463] ? security_file_ioctl+0x84/0xa0 [ 114.867512][ T463] ? dm_poll+0x120/0x120 [ 114.871747][ T463] __se_sys_ioctl+0x121/0x1a0 [ 114.876410][ T463] __x64_sys_ioctl+0x7b/0x90 [ 114.880978][ T463] do_syscall_64+0x31/0x40 [ 114.885373][ T463] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 114.891240][ T463] RIP: 0033:0x7f3cd2616559 [ 114.895633][ T463] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 114.915215][ T463] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 114.923606][ T463] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 114.931555][ T463] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 114.939501][ T463] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 114.947447][ T463] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 114.955396][ T463] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 114.963617][ T463] ------------[ cut here ]------------ [ 114.969169][ T463] WARNING: CPU: 1 PID: 463 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 114.978109][ T463] Modules linked in: [ 114.982081][ T463] CPU: 0 PID: 463 Comm: syz.2.46 Tainted: G W syzkaller #0 [ 114.990570][ T463] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 115.000778][ T463] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 115.006602][ T463] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 115.026217][ T463] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 115.032305][ T463] RAX: ffffffff82333949 RBX: ffff88811c197000 RCX: ffff88811d1b8000 [ 115.040253][ T463] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 115.048237][ T463] RBP: ffffc9000432fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 115.056247][ T463] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811c197348 [ 115.064226][ T463] R13: ffff88811c190000 R14: 00000000fffffff4 R15: ffff88811c197068 [ 115.072206][ T463] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 115.081111][ T463] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 115.087698][ T463] CR2: 00007f3cd33d0060 CR3: 000000011cef3000 CR4: 00000000003506b0 [ 115.095679][ T463] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 115.103653][ T463] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 115.111646][ T463] Call Trace: [ 115.114957][ T463] device_add_disk_no_queue_reg+0x21/0x30 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] <... epoll_pwait resumed>, [], 128, 451, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 301] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_getaffinity(0, 8192 [pid 301] <... futex resumed>) = 1 [pid 300] <... futex resumed>) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [ 115.120655][ T463] dm_create+0x992/0xdd0 [ 115.124917][ T463] dev_create+0x12e/0x2c0 [ 115.129237][ T463] ? list_devices+0x570/0x570 [ 115.133922][ T463] ? __kasan_check_write+0x14/0x20 [ 115.139026][ T463] ? _copy_from_user+0x95/0xd0 [ 115.143823][ T463] dm_ctl_ioctl+0x8ee/0xca0 [ 115.148321][ T463] ? list_devices+0x570/0x570 [ 115.153003][ T463] ? dm_poll+0x120/0x120 [ 115.157232][ T463] ? _raw_spin_lock_irq+0x95/0xf0 [ 115.162268][ T463] ? do_notify_parent+0x810/0x810 [ 115.167284][ T463] ? security_file_ioctl+0x84/0xa0 [ 115.172423][ T463] ? dm_poll+0x120/0x120 [ 115.176657][ T463] __se_sys_ioctl+0x121/0x1a0 [ 115.181302][ T463] __x64_sys_ioctl+0x7b/0x90 [ 115.185901][ T463] do_syscall_64+0x31/0x40 [ 115.190307][ T463] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 115.196197][ T463] RIP: 0033:0x7f3cd2616559 [ 115.200600][ T463] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998452932} [pid 463] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 463] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 463] close_range(3, 30, 0) = 0 [pid 463] exit_group(0) = ? [pid 463] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=31, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=415328450}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2f\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... write resumed>) = 4 [pid 399] umount2("./29", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./29", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./29/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./29/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./29/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./29/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./29/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./29/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./29/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 301] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 9339396) = 272 [pid 301] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 301] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./29/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=852608540} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./29/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./29/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./29/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./29/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./29/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./29/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./29/binderfs") = 0 [pid 399] umount2("./29/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./29/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./29/cgroup.net") = 0 [pid 399] umount2("./29/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./29/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./29/cgroup.cpu") = 0 [pid 399] umount2("./29/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./29/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./29/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./29", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./30", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x2f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 32 ci2-android-5-10/strace-static-x86_64: Process 465 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 465] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 465] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 465] chdir("./30") = 0 [pid 465] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 465] setpgid(0, 0) = 0 [pid 465] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 465] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 465] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 465] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 465] write(3, "1000", 4) = 4 [pid 465] close(3) = 0 [pid 465] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 465] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 465] close(249) = 0 [pid 465] close(248) = 0 [pid 465] prctl(PR_SET_NAME, "syz.2.47") = 0 [pid 465] close(4) = 0 [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 115.220211][ T463] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 115.228641][ T463] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 115.236618][ T463] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 115.244610][ T463] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 115.252590][ T463] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 115.260549][ T463] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 115.268524][ T463] ---[ end trace 8de7035da7739dd7 ]--- [pid 465] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 852, NULL, 0) = 1 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 301] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x2f\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 301] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=956098765}) [pid 301] <... write resumed>) = 600 [pid 304] read(3 [pid 301] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 301] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 301] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] epoll_pwait(4 [pid 298] <... futex resumed>) = 0 [ 115.295435][ T465] FAULT_INJECTION: forcing a failure. [ 115.295435][ T465] name failslab, interval 1, probability 0, space 0, times 0 [ 115.308198][ T465] CPU: 1 PID: 465 Comm: syz.2.47 Tainted: G W syzkaller #0 [ 115.316675][ T465] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 115.326714][ T465] Call Trace: [ 115.329987][ T465] __dump_stack+0x21/0x24 [ 115.334294][ T465] dump_stack_lvl+0x1a7/0x208 [ 115.338945][ T465] ? show_regs_print_info+0x18/0x18 [ 115.344117][ T465] dump_stack+0x15/0x1c [ 115.348244][ T465] should_fail+0x3ab/0x500 [ 115.352634][ T465] ? device_add+0xb9/0xc00 [ 115.357028][ T465] __should_failslab+0xa4/0xe0 [ 115.361766][ T465] should_failslab+0x9/0x20 [ 115.366241][ T465] kmem_cache_alloc_trace+0x3a/0x2e0 [ 115.371515][ T465] device_add+0xb9/0xc00 [ 115.375735][ T465] ? kobject_set_name_vargs+0xca/0x110 [ 115.381173][ T465] device_create+0x26c/0x300 [ 115.385738][ T465] ? root_device_unregister+0x80/0x80 [ 115.391087][ T465] ? vsnprintf+0x189d/0x1990 [ 115.395651][ T465] bdi_register_va+0x90/0x5f0 [ 115.400300][ T465] bdi_register+0xdf/0x130 [ 115.404694][ T465] ? __kasan_check_write+0x14/0x20 [ 115.409800][ T465] ? _raw_spin_lock+0x94/0xf0 [ 115.414448][ T465] ? bdi_register_va+0x5f0/0x5f0 [ 115.419359][ T465] ? hashlen_string+0x55/0x120 [ 115.424095][ T465] ? blk_alloc_devt+0xda/0x330 [ 115.428829][ T465] __device_add_disk+0x538/0x1010 [ 115.433826][ T465] device_add_disk_no_queue_reg+0x21/0x30 [ 115.439538][ T465] dm_create+0x992/0xdd0 [ 115.443762][ T465] dev_create+0x12e/0x2c0 [ 115.448067][ T465] ? list_devices+0x570/0x570 [ 115.452744][ T465] ? __kasan_check_write+0x14/0x20 [ 115.457828][ T465] ? _copy_from_user+0x95/0xd0 [ 115.462567][ T465] dm_ctl_ioctl+0x8ee/0xca0 [ 115.467043][ T465] ? list_devices+0x570/0x570 [ 115.471693][ T465] ? dm_poll+0x120/0x120 [ 115.475907][ T465] ? _raw_spin_lock_irq+0x95/0xf0 [ 115.480907][ T465] ? do_notify_parent+0x810/0x810 [ 115.485905][ T465] ? security_file_ioctl+0x84/0xa0 [ 115.490996][ T465] ? dm_poll+0x120/0x120 [ 115.495218][ T465] __se_sys_ioctl+0x121/0x1a0 [ 115.499873][ T465] __x64_sys_ioctl+0x7b/0x90 [ 115.504439][ T465] do_syscall_64+0x31/0x40 [ 115.508831][ T465] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 115.514697][ T465] RIP: 0033:0x7f3cd2616559 [ 115.519088][ T465] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 115.538667][ T465] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 115.547053][ T465] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 115.555002][ T465] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 115.562951][ T465] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 115.570897][ T465] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 115.578846][ T465] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 115.587141][ T465] ------------[ cut here ]------------ [ 115.592750][ T465] WARNING: CPU: 0 PID: 465 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 115.601692][ T465] Modules linked in: [ 115.605575][ T465] CPU: 0 PID: 465 Comm: syz.2.47 Tainted: G W syzkaller #0 [ 115.614126][ T465] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 115.624196][ T465] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 115.629981][ T465] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 115.649586][ T465] RSP: 0018:ffffc9000449fa78 EFLAGS: 00010293 [ 115.655667][ T465] RAX: ffffffff82333949 RBX: ffff88811c3d0000 RCX: ffff88811d1bd000 [ 115.663639][ T465] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 115.671612][ T465] RBP: ffffc9000449fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 115.679560][ T465] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811c3d0348 [ 115.687530][ T465] R13: ffff88811c3d5000 R14: 00000000fffffff4 R15: ffff88811c3d0068 [ 115.695505][ T465] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 115.704434][ T465] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 115.711000][ T465] CR2: 00007f3cd33d0060 CR3: 000000011b2b6000 CR4: 00000000003506b0 [ 115.718980][ T465] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 115.726956][ T465] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 115.734931][ T465] Call Trace: [ 115.738210][ T465] device_add_disk_no_queue_reg+0x21/0x30 [ 115.743939][ T465] dm_create+0x992/0xdd0 [ 115.748172][ T465] dev_create+0x12e/0x2c0 [ 115.752504][ T465] ? list_devices+0x570/0x570 [ 115.757170][ T465] ? __kasan_check_write+0x14/0x20 [ 115.762280][ T465] ? _copy_from_user+0x95/0xd0 [ 115.767030][ T465] dm_ctl_ioctl+0x8ee/0xca0 [ 115.771543][ T465] ? list_devices+0x570/0x570 [ 115.776218][ T465] ? dm_poll+0x120/0x120 [ 115.780437][ T465] ? _raw_spin_lock_irq+0x95/0xf0 [ 115.785472][ T465] ? do_notify_parent+0x810/0x810 [ 115.790493][ T465] ? security_file_ioctl+0x84/0xa0 [ 115.795610][ T465] ? dm_poll+0x120/0x120 [ 115.799839][ T465] __se_sys_ioctl+0x121/0x1a0 [ 115.804520][ T465] __x64_sys_ioctl+0x7b/0x90 [ 115.809097][ T465] do_syscall_64+0x31/0x40 [ 115.813516][ T465] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 115.819396][ T465] RIP: 0033:0x7f3cd2616559 [ 115.823814][ T465] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=810015088} [pid 465] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 465] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 465] close_range(3, 30, 0) = 0 [pid 465] exit_group(0) = ? [pid 465] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=32, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=420808131}) [pid 399] umount2("./30", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xbe\x40\x25"..., 272 [pid 399] openat(AT_FDCWD, "./30", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] <... write resumed>) = 272 [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 810, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x30\x00\x00\x00\x00\x00\x00\x00", 56 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... openat resumed>) = 3 [pid 304] <... write resumed>) = 56 [pid 301] <... futex resumed>) = 1 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 301] read(6 [pid 399] fstat(3 [pid 298] <... futex resumed>) = 0 [pid 304] <... write resumed>) = 48 [pid 301] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x2f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xbe\x40\x25"..., 9339396) = 272 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 301] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] getdents64(3 [pid 301] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./30/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=228428970} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./30/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./30/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./30/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./30/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./30/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./30/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./30/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./30/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./30/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./30/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./30/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./30/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./30/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./30/binderfs") = 0 [pid 399] umount2("./30/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./30/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./30/cgroup.net") = 0 [pid 399] umount2("./30/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./30/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./30/cgroup.cpu") = 0 [pid 399] umount2("./30/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./30/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./30/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./30", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./31", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 467 attached [pid 467] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 467] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 467] chdir("./31") = 0 [pid 467] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 467] setpgid(0, 0) = 0 [pid 467] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 33 [pid 467] <... symlinkat resumed>) = 0 [pid 467] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 467] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 467] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 467] write(3, "1000", 4) = 4 [pid 467] close(3) = 0 [pid 467] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 467] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 467] close(249) = 0 [pid 467] close(248) = 0 [pid 467] prctl(PR_SET_NAME, "syz.2.48") = 0 [pid 467] close(4) = 0 [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 467] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [ 115.843448][ T465] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 115.851872][ T465] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 115.859837][ T465] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 115.867861][ T465] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 115.875846][ T465] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 115.883826][ T465] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 115.891943][ T465] ---[ end trace 8de7035da7739dd8 ]--- [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 467] <... futex resumed>) = 0 [pid 467] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 115.931339][ T467] FAULT_INJECTION: forcing a failure. [ 115.931339][ T467] name failslab, interval 1, probability 0, space 0, times 0 [ 115.944046][ T467] CPU: 0 PID: 467 Comm: syz.2.48 Tainted: G W syzkaller #0 [ 115.952521][ T467] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 115.962555][ T467] Call Trace: [ 115.965821][ T467] __dump_stack+0x21/0x24 [ 115.970125][ T467] dump_stack_lvl+0x1a7/0x208 [ 115.974780][ T467] ? show_regs_print_info+0x18/0x18 [pid 467] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 228, NULL, 0) = 1 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 301] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x30\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 301] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x32\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=911134297}) [pid 301] <... write resumed>) = 600 [pid 304] read(3 [pid 301] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 301] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 301] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x32\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] epoll_pwait(4 [ 115.979949][ T467] ? __x64_sys_ioctl+0x7b/0x90 [ 115.984686][ T467] dump_stack+0x15/0x1c [ 115.988816][ T467] should_fail+0x3ab/0x500 [ 115.993218][ T467] ? kvasprintf_const+0xd7/0x240 [ 115.998149][ T467] __should_failslab+0xa4/0xe0 [ 116.002892][ T467] should_failslab+0x9/0x20 [ 116.007366][ T467] __kmalloc_track_caller+0x5f/0x310 [ 116.012624][ T467] ? memset+0x35/0x40 [ 116.016578][ T467] kstrdup_const+0x55/0x90 [ 116.020964][ T467] kvasprintf_const+0xd7/0x240 [ 116.025702][ T467] kobject_set_name_vargs+0x61/0x110 [ 116.030960][ T467] device_create+0x240/0x300 [ 116.035525][ T467] ? root_device_unregister+0x80/0x80 [ 116.040865][ T467] ? vsnprintf+0x189d/0x1990 [ 116.045428][ T467] bdi_register_va+0x90/0x5f0 [ 116.050074][ T467] bdi_register+0xdf/0x130 [ 116.054462][ T467] ? __kasan_check_write+0x14/0x20 [ 116.059545][ T467] ? _raw_spin_lock+0x94/0xf0 [ 116.064200][ T467] ? bdi_register_va+0x5f0/0x5f0 [ 116.069111][ T467] ? hashlen_string+0x55/0x120 [ 116.073848][ T467] ? blk_alloc_devt+0xda/0x330 [ 116.078581][ T467] __device_add_disk+0x538/0x1010 [ 116.083578][ T467] device_add_disk_no_queue_reg+0x21/0x30 [ 116.089270][ T467] dm_create+0x992/0xdd0 [ 116.093489][ T467] dev_create+0x12e/0x2c0 [ 116.097788][ T467] ? list_devices+0x570/0x570 [ 116.102444][ T467] ? __kasan_check_write+0x14/0x20 [ 116.107526][ T467] ? _copy_from_user+0x95/0xd0 [ 116.112267][ T467] dm_ctl_ioctl+0x8ee/0xca0 [ 116.116745][ T467] ? list_devices+0x570/0x570 [ 116.121391][ T467] ? dm_poll+0x120/0x120 [ 116.125607][ T467] ? _raw_spin_lock_irq+0x95/0xf0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=138111358} [pid 301] <... epoll_pwait resumed>, [], 128, 138, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] <... futex resumed>) = 0 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 298] sched_getaffinity(0, 8192 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 116.130606][ T467] ? do_notify_parent+0x810/0x810 [ 116.135619][ T467] ? security_file_ioctl+0x84/0xa0 [ 116.140725][ T467] ? dm_poll+0x120/0x120 [ 116.144944][ T467] __se_sys_ioctl+0x121/0x1a0 [ 116.149599][ T467] __x64_sys_ioctl+0x7b/0x90 [ 116.154164][ T467] do_syscall_64+0x31/0x40 [ 116.158554][ T467] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 116.164418][ T467] RIP: 0033:0x7f3cd2616559 [ 116.168809][ T467] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 116.188391][ T467] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 116.196776][ T467] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 116.204735][ T467] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 116.212704][ T467] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 116.220698][ T467] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 116.228655][ T467] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 116.237573][ T467] ------------[ cut here ]------------ [ 116.243113][ T467] WARNING: CPU: 1 PID: 467 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 116.252408][ T467] Modules linked in: [ 116.256309][ T467] CPU: 1 PID: 467 Comm: syz.2.48 Tainted: G W syzkaller #0 [ 116.264809][ T467] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 116.274886][ T467] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 116.280668][ T467] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 116.300275][ T467] RSP: 0018:ffffc9000439fa78 EFLAGS: 00010293 [ 116.306376][ T467] RAX: ffffffff82333949 RBX: ffff88811c35e000 RCX: ffff88811d5fe400 [ 116.314347][ T467] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 116.322318][ T467] RBP: ffffc9000439fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 116.330265][ T467] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811c35e348 [ 116.338239][ T467] R13: ffff88811c359000 R14: 00000000fffffff4 R15: ffff88811c35e068 [ 116.346209][ T467] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 116.355138][ T467] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 116.361729][ T467] CR2: 00007f3cd33d0060 CR3: 000000011d349000 CR4: 00000000003506a0 [ 116.369680][ T467] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 116.377651][ T467] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 116.385624][ T467] Call Trace: [ 116.388896][ T467] device_add_disk_no_queue_reg+0x21/0x30 [ 116.394639][ T467] dm_create+0x992/0xdd0 [ 116.398878][ T467] dev_create+0x12e/0x2c0 [ 116.403212][ T467] ? list_devices+0x570/0x570 [ 116.407881][ T467] ? __kasan_check_write+0x14/0x20 [ 116.412993][ T467] ? _copy_from_user+0x95/0xd0 [ 116.417748][ T467] dm_ctl_ioctl+0x8ee/0xca0 [ 116.422262][ T467] ? list_devices+0x570/0x570 [ 116.426930][ T467] ? dm_poll+0x120/0x120 [ 116.431146][ T467] ? _raw_spin_lock_irq+0x95/0xf0 [ 116.436177][ T467] ? do_notify_parent+0x810/0x810 [ 116.441198][ T467] ? security_file_ioctl+0x84/0xa0 [ 116.446324][ T467] ? dm_poll+0x120/0x120 [ 116.450558][ T467] __se_sys_ioctl+0x121/0x1a0 [ 116.455239][ T467] __x64_sys_ioctl+0x7b/0x90 [ 116.459814][ T467] do_syscall_64+0x31/0x40 [ 116.464231][ T467] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 116.470114][ T467] RIP: 0033:0x7f3cd2616559 [ 116.474532][ T467] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 116.494140][ T467] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 116.502561][ T467] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 116.510527][ T467] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 116.518506][ T467] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997200718} [pid 467] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 467] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 467] close_range(3, 30, 0) = 0 [pid 467] exit_group(0) = ? [pid 467] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=33, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=444280387}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 272 [pid 399] <... write resumed>) = 4 [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x31\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] umount2("./31", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] openat(AT_FDCWD, "./31", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 298] <... sched_yield resumed>) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... openat resumed>) = 3 [pid 300] epoll_pwait(4 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=580381502} [pid 399] umount2("./31/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./31/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./31/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./31/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./31/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./31/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./31/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./31/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./31/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./31/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./31/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./31/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./31/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./31/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./31/binderfs") = 0 [pid 399] umount2("./31/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./31/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./31/cgroup.net") = 0 [pid 399] umount2("./31/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./31/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./31/cgroup.cpu") = 0 [pid 399] umount2("./31/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./31/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./31/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./31", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./32", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 469 attached [pid 469] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 469] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 34 [pid 469] chdir("./32") = 0 [pid 469] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 469] setpgid(0, 0) = 0 [pid 469] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 469] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 469] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 469] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 469] write(3, "1000", 4) = 4 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 469] close(3) = 0 [pid 469] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 469] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 469] close(249) = 0 [pid 469] close(248) = 0 [pid 469] prctl(PR_SET_NAME, "syz.2.49") = 0 [pid 469] close(4) = 0 [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 116.526480][ T467] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 116.534457][ T467] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 116.542433][ T467] ---[ end trace 8de7035da7739dd9 ]--- [pid 469] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 580, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x31\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:12 executed programs: 34\n", 422026/10/18 01:00:12 executed programs: 34 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=959715683}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = 0 [ 116.578616][ T469] FAULT_INJECTION: forcing a failure. [ 116.578616][ T469] name failslab, interval 1, probability 0, space 0, times 0 [ 116.591346][ T469] CPU: 0 PID: 469 Comm: syz.2.49 Tainted: G W syzkaller #0 [ 116.599828][ T469] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 116.609866][ T469] Call Trace: [ 116.613139][ T469] __dump_stack+0x21/0x24 [ 116.617440][ T469] dump_stack_lvl+0x1a7/0x208 [ 116.622092][ T469] ? show_regs_print_info+0x18/0x18 [ 116.627261][ T469] ? slab_post_alloc_hook+0x5d/0x2f0 [ 116.632520][ T469] ? security_inode_alloc+0x33/0x110 [ 116.637780][ T469] ? inode_init_always+0x725/0x9c0 [ 116.642866][ T469] ? iget5_locked+0xe0/0x270 [ 116.647432][ T469] ? dm_create+0x8b5/0xdd0 [ 116.651824][ T469] ? dev_create+0x12e/0x2c0 [ 116.656298][ T469] dump_stack+0x15/0x1c [ 116.660428][ T469] should_fail+0x3ab/0x500 [ 116.664818][ T469] ? device_create+0x13a/0x300 [ 116.669581][ T469] __should_failslab+0xa4/0xe0 [ 116.674321][ T469] should_failslab+0x9/0x20 [ 116.678802][ T469] kmem_cache_alloc_trace+0x3a/0x2e0 [ 116.684062][ T469] device_create+0x13a/0x300 [ 116.688627][ T469] ? root_device_unregister+0x80/0x80 [ 116.693972][ T469] ? vsnprintf+0x189d/0x1990 [ 116.698537][ T469] bdi_register_va+0x90/0x5f0 [ 116.703212][ T469] bdi_register+0xdf/0x130 [ 116.707602][ T469] ? __kasan_check_write+0x14/0x20 [ 116.712685][ T469] ? _raw_spin_lock+0x94/0xf0 [ 116.717340][ T469] ? bdi_register_va+0x5f0/0x5f0 [ 116.722262][ T469] ? hashlen_string+0x55/0x120 [ 116.727033][ T469] ? blk_alloc_devt+0xda/0x330 [ 116.731780][ T469] __device_add_disk+0x538/0x1010 [ 116.736785][ T469] device_add_disk_no_queue_reg+0x21/0x30 [ 116.742481][ T469] dm_create+0x992/0xdd0 [ 116.746701][ T469] dev_create+0x12e/0x2c0 [ 116.751006][ T469] ? list_devices+0x570/0x570 [ 116.755661][ T469] ? __kasan_check_write+0x14/0x20 [ 116.760745][ T469] ? _copy_from_user+0x95/0xd0 [ 116.765487][ T469] dm_ctl_ioctl+0x8ee/0xca0 [ 116.769965][ T469] ? list_devices+0x570/0x570 [ 116.774621][ T469] ? dm_poll+0x120/0x120 [ 116.778837][ T469] ? _raw_spin_lock_irq+0x95/0xf0 [ 116.783843][ T469] ? do_notify_parent+0x810/0x810 [ 116.788841][ T469] ? security_file_ioctl+0x84/0xa0 [ 116.793937][ T469] ? dm_poll+0x120/0x120 [ 116.798159][ T469] __se_sys_ioctl+0x121/0x1a0 [ 116.802823][ T469] __x64_sys_ioctl+0x7b/0x90 [ 116.807394][ T469] do_syscall_64+0x31/0x40 [ 116.811788][ T469] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 116.817658][ T469] RIP: 0033:0x7f3cd2616559 [ 116.822050][ T469] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 116.841642][ T469] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 116.850055][ T469] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 116.858010][ T469] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 116.865963][ T469] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 116.873915][ T469] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 116.881865][ T469] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 116.890246][ T469] ------------[ cut here ]------------ [ 116.895744][ T469] WARNING: CPU: 0 PID: 469 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 116.904674][ T469] Modules linked in: [ 116.908568][ T469] CPU: 0 PID: 469 Comm: syz.2.49 Tainted: G W syzkaller #0 [ 116.917069][ T469] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 116.927141][ T469] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 116.932955][ T469] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 116.952592][ T469] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 116.958642][ T469] RAX: ffffffff82333949 RBX: ffff88811c335000 RCX: ffff88811d5f8000 [ 116.966618][ T469] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 116.974598][ T469] RBP: ffffc9000432fb00 R08: 0000000000000800 R09: 1ffffffff0cc74c2 [ 116.982578][ T469] R10: dffffc0000000000 R11: fffffbfff0cc74c3 R12: ffff88811c335348 [ 116.990542][ T469] R13: ffff88811c331000 R14: 00000000fffffff4 R15: ffff88811c335068 [ 116.998530][ T469] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 117.007470][ T469] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 117.014062][ T469] CR2: 0000001b2da63fff CR3: 000000011d101000 CR4: 00000000003506b0 [ 117.022066][ T469] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 117.030016][ T469] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 117.037986][ T469] Call Trace: [ 117.041268][ T469] device_add_disk_no_queue_reg+0x21/0x30 [ 117.046992][ T469] dm_create+0x992/0xdd0 [ 117.051231][ T469] dev_create+0x12e/0x2c0 [ 117.055565][ T469] ? list_devices+0x570/0x570 [ 117.060232][ T469] ? __kasan_check_write+0x14/0x20 [ 117.065365][ T469] ? _copy_from_user+0x95/0xd0 [ 117.070117][ T469] dm_ctl_ioctl+0x8ee/0xca0 [ 117.074639][ T469] ? list_devices+0x570/0x570 [ 117.079325][ T469] ? dm_poll+0x120/0x120 [ 117.083575][ T469] ? _raw_spin_lock_irq+0x95/0xf0 [ 117.088591][ T469] ? do_notify_parent+0x810/0x810 [ 117.093625][ T469] ? security_file_ioctl+0x84/0xa0 [ 117.098731][ T469] ? dm_poll+0x120/0x120 [ 117.102991][ T469] __se_sys_ioctl+0x121/0x1a0 [ 117.107673][ T469] __x64_sys_ioctl+0x7b/0x90 [ 117.112276][ T469] do_syscall_64+0x31/0x40 [ 117.116683][ T469] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 117.122581][ T469] RIP: 0033:0x7f3cd2616559 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=539251322} [pid 300] <... epoll_pwait resumed>, [], 128, 539, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 298] sched_getaffinity(0, 8192 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=996030133} [pid 300] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 117.126983][ T469] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 117.146616][ T469] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 117.155102][ T469] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 117.163137][ T469] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 117.171101][ T469] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 300] epoll_pwait(4 [pid 469] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 469] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 469] close_range(3, 30, 0) = 0 [pid 469] exit_group(0) = ? [pid 469] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=34, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=390029519}) [pid 399] umount2("./32", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./32", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./32/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./32/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./32/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./32/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./32/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./32/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./32/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./32/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 304] read(11 [pid 399] newfstatat(AT_FDCWD, "./32/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./32/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x3f\xfb\x26"..., 272 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./32/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 304] <... write resumed>) = 272 [pid 399] fstat(5 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 994, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x32\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x32\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x3f\xfb\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 300] read(6 [pid 399] getdents64(5 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=926674065} [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./32/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./32/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./32/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./32/binderfs") = 0 [pid 399] umount2("./32/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./32/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./32/cgroup.net") = 0 [pid 399] umount2("./32/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./32/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./32/cgroup.cpu") = 0 [pid 399] umount2("./32/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./32/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./32/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./32", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./33", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x32\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 471 attached , child_tidptr=0x55555a8cc7d0) = 35 [pid 471] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 471] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 471] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 471] chdir("./33") = 0 [pid 471] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 471] setpgid(0, 0) = 0 [pid 471] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 471] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 471] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 471] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 471] write(3, "1000", 4) = 4 [pid 471] close(3) = 0 [pid 471] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 471] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 471] close(249) = 0 [pid 471] close(248) = 0 [pid 471] prctl(PR_SET_NAME, "syz.2.50") = 0 [pid 471] close(4) = 0 [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 117.179080][ T469] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 117.187057][ T469] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 117.195037][ T469] ---[ end trace 8de7035da7739dda ]--- [ 117.221119][ T471] FAULT_INJECTION: forcing a failure. [ 117.221119][ T471] name failslab, interval 1, probability 0, space 0, times 0 [ 117.233926][ T471] CPU: 1 PID: 471 Comm: syz.2.50 Tainted: G W syzkaller #0 [ 117.242407][ T471] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 117.252441][ T471] Call Trace: [ 117.255711][ T471] __dump_stack+0x21/0x24 [ 117.260015][ T471] dump_stack_lvl+0x1a7/0x208 [ 117.264664][ T471] ? show_regs_print_info+0x18/0x18 [ 117.269838][ T471] ? __x64_sys_ioctl+0x7b/0x90 [ 117.274606][ T471] dump_stack+0x15/0x1c [ 117.278739][ T471] should_fail+0x3ab/0x500 [ 117.283129][ T471] ? kvasprintf_const+0xd7/0x240 [ 117.288049][ T471] __should_failslab+0xa4/0xe0 [ 117.292788][ T471] should_failslab+0x9/0x20 [ 117.297269][ T471] __kmalloc_track_caller+0x5f/0x310 [ 117.302531][ T471] ? memset+0x35/0x40 [ 117.306491][ T471] kstrdup_const+0x55/0x90 [ 117.310904][ T471] kvasprintf_const+0xd7/0x240 [ 117.315645][ T471] kobject_set_name_vargs+0x61/0x110 [ 117.320907][ T471] device_create+0x240/0x300 [ 117.325475][ T471] ? root_device_unregister+0x80/0x80 [ 117.330825][ T471] ? vsnprintf+0x189d/0x1990 [ 117.335392][ T471] bdi_register_va+0x90/0x5f0 [ 117.340044][ T471] bdi_register+0xdf/0x130 [ 117.344441][ T471] ? __kasan_check_write+0x14/0x20 [ 117.349525][ T471] ? _raw_spin_lock+0x94/0xf0 [ 117.354175][ T471] ? bdi_register_va+0x5f0/0x5f0 [ 117.359118][ T471] ? hashlen_string+0x55/0x120 [ 117.363878][ T471] ? blk_alloc_devt+0xda/0x330 [ 117.368625][ T471] __device_add_disk+0x538/0x1010 [ 117.373626][ T471] device_add_disk_no_queue_reg+0x21/0x30 [ 117.379321][ T471] dm_create+0x992/0xdd0 [ 117.383538][ T471] dev_create+0x12e/0x2c0 [ 117.387843][ T471] ? list_devices+0x570/0x570 [ 117.392499][ T471] ? __kasan_check_write+0x14/0x20 [ 117.397583][ T471] ? _copy_from_user+0x95/0xd0 [ 117.402328][ T471] dm_ctl_ioctl+0x8ee/0xca0 [ 117.406807][ T471] ? list_devices+0x570/0x570 [ 117.411467][ T471] ? dm_poll+0x120/0x120 [ 117.415688][ T471] ? _raw_spin_lock_irq+0x95/0xf0 [ 117.420692][ T471] ? do_notify_parent+0x810/0x810 [ 117.425695][ T471] ? security_file_ioctl+0x84/0xa0 [ 117.430783][ T471] ? dm_poll+0x120/0x120 [ 117.435004][ T471] __se_sys_ioctl+0x121/0x1a0 [ 117.439658][ T471] __x64_sys_ioctl+0x7b/0x90 [ 117.444232][ T471] do_syscall_64+0x31/0x40 [ 117.448626][ T471] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 117.454494][ T471] RIP: 0033:0x7f3cd2616559 [ 117.458890][ T471] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 471] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 926, NULL, 0) = 1 [ 117.478474][ T471] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 117.486889][ T471] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 117.494840][ T471] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 117.502795][ T471] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 117.510752][ T471] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 117.518705][ T471] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 117.527000][ T471] ------------[ cut here ]------------ [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x32\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x34\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=672524935}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x34\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 117.532896][ T471] WARNING: CPU: 0 PID: 471 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 117.541898][ T471] Modules linked in: [ 117.545787][ T471] CPU: 0 PID: 471 Comm: syz.2.50 Tainted: G W syzkaller #0 [ 117.554293][ T471] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 117.564386][ T471] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 117.570168][ T471] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 117.589791][ T471] RSP: 0000:ffffc900044ffa78 EFLAGS: 00010293 [ 117.595876][ T471] RAX: ffffffff82333949 RBX: ffff88811ceea000 RCX: ffff88811d476400 [ 117.603849][ T471] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 117.611825][ T471] RBP: ffffc900044ffb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 117.619777][ T471] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811ceea348 [ 117.627754][ T471] R13: ffff88811ceee000 R14: 00000000fffffff4 R15: ffff88811ceea068 [ 117.635728][ T471] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 117.644689][ T471] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 117.651265][ T471] CR2: 00007f3cd33d0060 CR3: 000000011d801000 CR4: 00000000003506b0 [ 117.659253][ T471] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 117.667237][ T471] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 117.675209][ T471] Call Trace: [ 117.678488][ T471] device_add_disk_no_queue_reg+0x21/0x30 [ 117.684214][ T471] dm_create+0x992/0xdd0 [ 117.688451][ T471] dev_create+0x12e/0x2c0 [ 117.692787][ T471] ? list_devices+0x570/0x570 [ 117.697455][ T471] ? __kasan_check_write+0x14/0x20 [ 117.702576][ T471] ? _copy_from_user+0x95/0xd0 [ 117.707333][ T471] dm_ctl_ioctl+0x8ee/0xca0 [ 117.711845][ T471] ? list_devices+0x570/0x570 [ 117.716517][ T471] ? dm_poll+0x120/0x120 [ 117.720736][ T471] ? _raw_spin_lock_irq+0x95/0xf0 [ 117.725793][ T471] ? do_notify_parent+0x810/0x810 [ 117.730810][ T471] ? security_file_ioctl+0x84/0xa0 [ 117.735935][ T471] ? dm_poll+0x120/0x120 [ 117.740171][ T471] __se_sys_ioctl+0x121/0x1a0 [ 117.744855][ T471] __x64_sys_ioctl+0x7b/0x90 [ 117.749436][ T471] do_syscall_64+0x31/0x40 [ 117.753861][ T471] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 117.759747][ T471] RIP: 0033:0x7f3cd2616559 [ 117.764178][ T471] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 117.783796][ T471] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 117.792217][ T471] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 117.800200][ T471] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 117.808180][ T471] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 117.816152][ T471] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 117.824133][ T471] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=598262737} [pid 471] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 471] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 471] close_range(3, 30, 0) = 0 [pid 471] exit_group(0) = ? [pid 471] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=35, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=692904143}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x32\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 598, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x33\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... write resumed>) = 4 [pid 399] umount2("./33", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./33", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./33/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./33/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./33/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./33/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./33/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./33/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./33/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x32\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=289048550} [pid 399] umount2("./33/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./33/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./33/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./33/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./33/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./33/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./33/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./33/binderfs") = 0 [pid 399] umount2("./33/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./33/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./33/cgroup.net") = 0 [pid 399] umount2("./33/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./33/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./33/cgroup.cpu") = 0 [pid 399] umount2("./33/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./33/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./33/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./33", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./34", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 473 attached [pid 473] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 473] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 36 [pid 473] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 473] chdir("./34" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 473] <... chdir resumed>) = 0 [pid 473] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 473] setpgid(0, 0) = 0 [pid 473] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 473] <... symlinkat resumed>) = 0 [pid 473] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 473] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 473] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 473] write(3, "1000", 4) = 4 [pid 473] close(3) = 0 [pid 473] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 473] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 473] close(249) = 0 [pid 473] close(248) = 0 [pid 473] prctl(PR_SET_NAME, "syz.2.51") = 0 [pid 473] close(4) = 0 [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 117.832132][ T471] ---[ end trace 8de7035da7739ddb ]--- [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 289, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x33\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x35\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=949395169}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x35\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 117.865358][ T473] FAULT_INJECTION: forcing a failure. [ 117.865358][ T473] name failslab, interval 1, probability 0, space 0, times 0 [ 117.878180][ T473] CPU: 1 PID: 473 Comm: syz.2.51 Tainted: G W syzkaller #0 [ 117.886672][ T473] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 117.896718][ T473] Call Trace: [ 117.899994][ T473] __dump_stack+0x21/0x24 [ 117.904314][ T473] dump_stack_lvl+0x1a7/0x208 [ 117.908964][ T473] ? show_regs_print_info+0x18/0x18 [ 117.914145][ T473] ? __x64_sys_ioctl+0x7b/0x90 [ 117.918886][ T473] dump_stack+0x15/0x1c [ 117.923020][ T473] should_fail+0x3ab/0x500 [ 117.927411][ T473] ? kvasprintf_const+0xd7/0x240 [ 117.932327][ T473] __should_failslab+0xa4/0xe0 [ 117.937067][ T473] should_failslab+0x9/0x20 [ 117.941545][ T473] __kmalloc_track_caller+0x5f/0x310 [ 117.946807][ T473] ? memset+0x35/0x40 [ 117.950761][ T473] kstrdup_const+0x55/0x90 [ 117.955150][ T473] kvasprintf_const+0xd7/0x240 [ 117.959886][ T473] kobject_set_name_vargs+0x61/0x110 [ 117.965146][ T473] device_create+0x240/0x300 [ 117.969711][ T473] ? root_device_unregister+0x80/0x80 [ 117.975055][ T473] ? vsnprintf+0x189d/0x1990 [ 117.979619][ T473] bdi_register_va+0x90/0x5f0 [ 117.984269][ T473] bdi_register+0xdf/0x130 [ 117.988663][ T473] ? __kasan_check_write+0x14/0x20 [ 117.993744][ T473] ? _raw_spin_lock+0x94/0xf0 [ 117.998395][ T473] ? bdi_register_va+0x5f0/0x5f0 [ 118.003306][ T473] ? hashlen_string+0x55/0x120 [ 118.008042][ T473] ? blk_alloc_devt+0xda/0x330 [ 118.012779][ T473] __device_add_disk+0x538/0x1010 [ 118.017774][ T473] device_add_disk_no_queue_reg+0x21/0x30 [ 118.023494][ T473] dm_create+0x992/0xdd0 [ 118.027709][ T473] dev_create+0x12e/0x2c0 [ 118.032012][ T473] ? list_devices+0x570/0x570 [ 118.036675][ T473] ? __kasan_check_write+0x14/0x20 [ 118.041761][ T473] ? _copy_from_user+0x95/0xd0 [ 118.046499][ T473] dm_ctl_ioctl+0x8ee/0xca0 [ 118.050981][ T473] ? list_devices+0x570/0x570 [ 118.055632][ T473] ? dm_poll+0x120/0x120 [ 118.059854][ T473] ? _raw_spin_lock_irq+0x95/0xf0 [ 118.064858][ T473] ? do_notify_parent+0x810/0x810 [ 118.069860][ T473] ? security_file_ioctl+0x84/0xa0 [ 118.074944][ T473] ? dm_poll+0x120/0x120 [ 118.079168][ T473] __se_sys_ioctl+0x121/0x1a0 [ 118.083820][ T473] __x64_sys_ioctl+0x7b/0x90 [ 118.088406][ T473] do_syscall_64+0x31/0x40 [ 118.092799][ T473] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 118.098702][ T473] RIP: 0033:0x7f3cd2616559 [ 118.103109][ T473] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 118.122710][ T473] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 118.131104][ T473] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 118.139059][ T473] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 118.147011][ T473] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 118.154973][ T473] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=239628283} [pid 300] <... epoll_pwait resumed>, [], 128, 240, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... futex resumed>) = 1 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 118.162926][ T473] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 118.171498][ T473] ------------[ cut here ]------------ [ 118.177050][ T473] WARNING: CPU: 1 PID: 473 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 118.186147][ T473] Modules linked in: [ 118.190072][ T473] CPU: 0 PID: 473 Comm: syz.2.51 Tainted: G W syzkaller #0 [ 118.198634][ T473] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 118.208723][ T473] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 118.214534][ T473] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 118.234147][ T473] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 118.240193][ T473] RAX: ffffffff82333949 RBX: ffff88811e6e0000 RCX: ffff88811d475000 [ 118.248169][ T473] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 118.256141][ T473] RBP: ffffc9000432fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 118.264111][ T473] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811e6e0348 [ 118.272086][ T473] R13: ffff88811ce42000 R14: 00000000fffffff4 R15: ffff88811e6e0068 [ 118.280035][ T473] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 118.288980][ T473] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 118.295562][ T473] CR2: 000026f213e4c000 CR3: 000000011e600000 CR4: 00000000003506b0 [ 118.303541][ T473] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 118.311519][ T473] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 118.319467][ T473] Call Trace: [ 118.322780][ T473] device_add_disk_no_queue_reg+0x21/0x30 [ 118.328499][ T473] dm_create+0x992/0xdd0 [ 118.332767][ T473] dev_create+0x12e/0x2c0 [ 118.337091][ T473] ? list_devices+0x570/0x570 [ 118.341888][ T473] ? __kasan_check_write+0x14/0x20 [ 118.347079][ T473] ? _copy_from_user+0x95/0xd0 [ 118.351871][ T473] dm_ctl_ioctl+0x8ee/0xca0 [ 118.356354][ T473] ? list_devices+0x570/0x570 [ 118.361003][ T473] ? dm_poll+0x120/0x120 [ 118.365260][ T473] ? _raw_spin_lock_irq+0x95/0xf0 [ 118.370283][ T473] ? do_notify_parent+0x810/0x810 [ 118.375312][ T473] ? security_file_ioctl+0x84/0xa0 [ 118.380415][ T473] ? dm_poll+0x120/0x120 [ 118.384686][ T473] __se_sys_ioctl+0x121/0x1a0 [ 118.389349][ T473] __x64_sys_ioctl+0x7b/0x90 [ 118.393942][ T473] do_syscall_64+0x31/0x40 [ 118.398349][ T473] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 118.404244][ T473] RIP: 0033:0x7f3cd2616559 [ 118.408645][ T473] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 118.428270][ T473] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 118.436694][ T473] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 118.444672][ T473] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 118.452650][ T473] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=954982133} [pid 473] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 473] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 473] close_range(3, 30, 0) = 0 [pid 473] exit_group(0) = ? [pid 473] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=36, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=407610902}) [pid 399] umount2("./34", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./34", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 272 [pid 399] <... openat resumed>) = 3 [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 955, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 9339396) = 272 [pid 399] fstat(3 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x34\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] read(6 [pid 298] <... futex resumed>) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] <... write resumed>) = 56 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] getdents64(3 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x34\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=645070563} [pid 304] <... write resumed>) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./34/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./34/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./34/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./34/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./34/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./34/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./34/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./34/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./34/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./34/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./34/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./34/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./34/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./34/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./34/binderfs") = 0 [pid 399] umount2("./34/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./34/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./34/cgroup.net") = 0 [pid 399] umount2("./34/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./34/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./34/cgroup.cpu") = 0 [pid 399] umount2("./34/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./34/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./34/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./34", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./35", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x34\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 475 attached [pid 475] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 475] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 37 [pid 475] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 475] chdir("./35" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 475] <... chdir resumed>) = 0 [pid 475] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 475] setpgid(0, 0) = 0 [pid 475] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 475] <... symlinkat resumed>) = 0 [pid 475] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 475] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 475] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 475] write(3, "1000", 4) = 4 [pid 475] close(3) = 0 [pid 475] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 475] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 475] close(249) = 0 [pid 475] close(248) = 0 [pid 475] prctl(PR_SET_NAME, "syz.2.52") = 0 [pid 475] close(4) = 0 [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 118.460601][ T473] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 118.468588][ T473] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 118.476567][ T473] ---[ end trace 8de7035da7739ddc ]--- [pid 475] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 645, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x34\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x36\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=590280193} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=945187758}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x36\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 118.519075][ T475] FAULT_INJECTION: forcing a failure. [ 118.519075][ T475] name failslab, interval 1, probability 0, space 0, times 0 [ 118.531932][ T475] CPU: 0 PID: 475 Comm: syz.2.52 Tainted: G W syzkaller #0 [ 118.540426][ T475] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 118.550467][ T475] Call Trace: [ 118.553739][ T475] __dump_stack+0x21/0x24 [ 118.558067][ T475] dump_stack_lvl+0x1a7/0x208 [ 118.562716][ T475] ? show_regs_print_info+0x18/0x18 [ 118.567890][ T475] ? __x64_sys_ioctl+0x7b/0x90 [ 118.572633][ T475] dump_stack+0x15/0x1c [ 118.576765][ T475] should_fail+0x3ab/0x500 [ 118.581152][ T475] ? kvasprintf_const+0xd7/0x240 [ 118.586067][ T475] __should_failslab+0xa4/0xe0 [ 118.590826][ T475] should_failslab+0x9/0x20 [ 118.595303][ T475] __kmalloc_track_caller+0x5f/0x310 [ 118.600562][ T475] ? memset+0x35/0x40 [ 118.604522][ T475] kstrdup_const+0x55/0x90 [ 118.608912][ T475] kvasprintf_const+0xd7/0x240 [ 118.613648][ T475] kobject_set_name_vargs+0x61/0x110 [ 118.618909][ T475] device_create+0x240/0x300 [ 118.623473][ T475] ? root_device_unregister+0x80/0x80 [ 118.628817][ T475] ? vsnprintf+0x189d/0x1990 [ 118.633382][ T475] bdi_register_va+0x90/0x5f0 [ 118.638034][ T475] bdi_register+0xdf/0x130 [ 118.642425][ T475] ? __kasan_check_write+0x14/0x20 [ 118.647508][ T475] ? _raw_spin_lock+0x94/0xf0 [ 118.652157][ T475] ? bdi_register_va+0x5f0/0x5f0 [ 118.657068][ T475] ? hashlen_string+0x55/0x120 [ 118.661805][ T475] ? blk_alloc_devt+0xda/0x330 [ 118.666546][ T475] __device_add_disk+0x538/0x1010 [ 118.671550][ T475] device_add_disk_no_queue_reg+0x21/0x30 [ 118.677243][ T475] dm_create+0x992/0xdd0 [ 118.681462][ T475] dev_create+0x12e/0x2c0 [ 118.685774][ T475] ? list_devices+0x570/0x570 [ 118.690443][ T475] ? __kasan_check_write+0x14/0x20 [ 118.695531][ T475] ? _copy_from_user+0x95/0xd0 [ 118.700282][ T475] dm_ctl_ioctl+0x8ee/0xca0 [ 118.704758][ T475] ? list_devices+0x570/0x570 [ 118.709408][ T475] ? dm_poll+0x120/0x120 [ 118.713625][ T475] ? _raw_spin_lock_irq+0x95/0xf0 [ 118.718624][ T475] ? do_notify_parent+0x810/0x810 [ 118.723636][ T475] ? security_file_ioctl+0x84/0xa0 [ 118.728723][ T475] ? dm_poll+0x120/0x120 [ 118.732937][ T475] __se_sys_ioctl+0x121/0x1a0 [ 118.737587][ T475] __x64_sys_ioctl+0x7b/0x90 [ 118.742157][ T475] do_syscall_64+0x31/0x40 [ 118.746556][ T475] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 118.752423][ T475] RIP: 0033:0x7f3cd2616559 [ 118.756815][ T475] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 118.776400][ T475] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 118.784793][ T475] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 118.792748][ T475] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 118.800698][ T475] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 118.808650][ T475] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 118.816618][ T475] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 118.825269][ T475] ------------[ cut here ]------------ [ 118.830741][ T475] WARNING: CPU: 0 PID: 475 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 118.839739][ T475] Modules linked in: [ 118.843662][ T475] CPU: 0 PID: 475 Comm: syz.2.52 Tainted: G W syzkaller #0 [ 118.852164][ T475] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 118.862275][ T475] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 118.868056][ T475] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 118.887698][ T475] RSP: 0018:ffffc900044ffa78 EFLAGS: 00010293 [ 118.893790][ T475] RAX: ffffffff82333949 RBX: ffff8881197c6000 RCX: ffff88811d471400 [ 118.901774][ T475] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 118.909739][ T475] RBP: ffffc900044ffb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 118.917723][ T475] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881197c6348 [ 118.925698][ T475] R13: ffff8881197c0000 R14: 00000000fffffff4 R15: ffff8881197c6068 [ 118.933680][ T475] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 118.942617][ T475] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 118.949177][ T475] CR2: 0000001b2da63fff CR3: 000000011bb29000 CR4: 00000000003506b0 [ 118.957185][ T475] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 118.965234][ T475] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 118.973204][ T475] Call Trace: [ 118.976485][ T475] device_add_disk_no_queue_reg+0x21/0x30 [ 118.982205][ T475] dm_create+0x992/0xdd0 [ 118.986439][ T475] dev_create+0x12e/0x2c0 [ 118.990741][ T475] ? list_devices+0x570/0x570 [ 118.995421][ T475] ? __kasan_check_write+0x14/0x20 [ 119.000526][ T475] ? _copy_from_user+0x95/0xd0 [ 119.005293][ T475] dm_ctl_ioctl+0x8ee/0xca0 [ 119.009787][ T475] ? list_devices+0x570/0x570 [ 119.014462][ T475] ? dm_poll+0x120/0x120 [ 119.018697][ T475] ? _raw_spin_lock_irq+0x95/0xf0 [ 119.023728][ T475] ? do_notify_parent+0x810/0x810 [ 119.028739][ T475] ? security_file_ioctl+0x84/0xa0 [ 119.033847][ T475] ? dm_poll+0x120/0x120 [ 119.038080][ T475] __se_sys_ioctl+0x121/0x1a0 [ 119.042760][ T475] __x64_sys_ioctl+0x7b/0x90 [ 119.047341][ T475] do_syscall_64+0x31/0x40 [ 119.051767][ T475] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 119.057656][ T475] RIP: 0033:0x7f3cd2616559 [ 119.062077][ T475] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 119.081691][ T475] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 119.090099][ T475] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 119.098094][ T475] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 119.106064][ T475] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 119.114035][ T475] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 590, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 301] <... futex resumed>) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997208964} [pid 475] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 475] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 475] close_range(3, 30, 0) = 0 [pid 475] exit_group(0) = ? [pid 475] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=37, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=402741978}) [pid 399] umount2("./35", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./35", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] read(11 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./35/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x34\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x3f\xfb\x26"..., 272) = 272 [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x35\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x35\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 301] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] read(6 [pid 298] sched_yield( [pid 399] <... umount2 resumed>) = 0 [pid 301] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x34\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x3f\xfb\x26"..., 9339396) = 272 [pid 301] read(6 [pid 399] umount2("./35/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 301] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 301] epoll_pwait(4 [pid 399] newfstatat(AT_FDCWD, "./35/proc" [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... newfstatat resumed>, {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 301] epoll_pwait(4 [pid 399] umount2("./35/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./35/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=988720965} [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./35/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./35/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./35/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./35/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./35/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./35/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./35/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./35/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./35/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./35/binderfs") = 0 [pid 399] umount2("./35/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./35/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./35/cgroup.net") = 0 [pid 399] umount2("./35/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./35/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./35/cgroup.cpu") = 0 [pid 399] umount2("./35/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./35/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./35/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./35", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./36", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x35\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 477 attached [pid 477] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 477] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 38 [pid 477] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 477] chdir("./36") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 477] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 477] setpgid(0, 0) = 0 [pid 477] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 477] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 477] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 477] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 477] write(3, "1000", 4) = 4 [pid 477] close(3) = 0 [pid 477] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 477] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 477] close(249) = 0 [pid 477] close(248) = 0 [pid 477] prctl(PR_SET_NAME, "syz.2.53") = 0 [pid 477] close(4) = 0 [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 119.122010][ T475] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 119.129960][ T475] ---[ end trace 8de7035da7739ddd ]--- [pid 477] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 989, NULL, 0) = 1 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 301] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 301] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x35\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 301] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=950275109}) [pid 301] <... write resumed>) = 600 [pid 304] read(3 [pid 301] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 301] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 301] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] epoll_pwait(4 [ 119.167965][ T477] FAULT_INJECTION: forcing a failure. [ 119.167965][ T477] name failslab, interval 1, probability 0, space 0, times 0 [ 119.180899][ T477] CPU: 1 PID: 477 Comm: syz.2.53 Tainted: G W syzkaller #0 [ 119.189380][ T477] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 119.199414][ T477] Call Trace: [ 119.202682][ T477] __dump_stack+0x21/0x24 [ 119.206985][ T477] dump_stack_lvl+0x1a7/0x208 [ 119.211636][ T477] ? show_regs_print_info+0x18/0x18 [ 119.216813][ T477] ? __x64_sys_ioctl+0x7b/0x90 [ 119.221552][ T477] dump_stack+0x15/0x1c [ 119.225685][ T477] should_fail+0x3ab/0x500 [ 119.230072][ T477] ? kvasprintf_const+0xd7/0x240 [ 119.234986][ T477] __should_failslab+0xa4/0xe0 [ 119.239722][ T477] should_failslab+0x9/0x20 [ 119.244200][ T477] __kmalloc_track_caller+0x5f/0x310 [ 119.249456][ T477] ? memset+0x35/0x40 [ 119.253412][ T477] kstrdup_const+0x55/0x90 [ 119.257800][ T477] kvasprintf_const+0xd7/0x240 [ 119.262543][ T477] kobject_set_name_vargs+0x61/0x110 [ 119.267805][ T477] device_create+0x240/0x300 [ 119.272368][ T477] ? root_device_unregister+0x80/0x80 [ 119.277711][ T477] ? vsnprintf+0x189d/0x1990 [ 119.282274][ T477] bdi_register_va+0x90/0x5f0 [ 119.286925][ T477] bdi_register+0xdf/0x130 [ 119.291317][ T477] ? __kasan_check_write+0x14/0x20 [ 119.296402][ T477] ? _raw_spin_lock+0x94/0xf0 [ 119.301051][ T477] ? bdi_register_va+0x5f0/0x5f0 [ 119.305966][ T477] ? hashlen_string+0x55/0x120 [ 119.310700][ T477] ? blk_alloc_devt+0xda/0x330 [ 119.315436][ T477] __device_add_disk+0x538/0x1010 [ 119.320431][ T477] device_add_disk_no_queue_reg+0x21/0x30 [ 119.326123][ T477] dm_create+0x992/0xdd0 [ 119.330347][ T477] dev_create+0x12e/0x2c0 [ 119.334651][ T477] ? list_devices+0x570/0x570 [ 119.339308][ T477] ? __kasan_check_write+0x14/0x20 [ 119.344393][ T477] ? _copy_from_user+0x95/0xd0 [ 119.349149][ T477] dm_ctl_ioctl+0x8ee/0xca0 [ 119.353644][ T477] ? list_devices+0x570/0x570 [ 119.358310][ T477] ? dm_poll+0x120/0x120 [ 119.362533][ T477] ? _raw_spin_lock_irq+0x95/0xf0 [ 119.367541][ T477] ? do_notify_parent+0x810/0x810 [ 119.372544][ T477] ? security_file_ioctl+0x84/0xa0 [ 119.377631][ T477] ? dm_poll+0x120/0x120 [ 119.381849][ T477] __se_sys_ioctl+0x121/0x1a0 [ 119.386500][ T477] __x64_sys_ioctl+0x7b/0x90 [ 119.391064][ T477] do_syscall_64+0x31/0x40 [ 119.395456][ T477] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 119.401325][ T477] RIP: 0033:0x7f3cd2616559 [ 119.405724][ T477] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 119.425305][ T477] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 119.433693][ T477] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 119.441644][ T477] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 119.449615][ T477] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 119.457567][ T477] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 119.465517][ T477] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 119.474437][ T477] ------------[ cut here ]------------ [ 119.479907][ T477] WARNING: CPU: 0 PID: 477 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 119.488973][ T477] Modules linked in: [ 119.492908][ T477] CPU: 0 PID: 477 Comm: syz.2.53 Tainted: G W syzkaller #0 [ 119.501389][ T477] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 119.511491][ T477] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 119.517289][ T477] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 119.536892][ T477] RSP: 0018:ffffc9000432fa78 EFLAGS: 00010293 [ 119.542970][ T477] RAX: ffffffff82333949 RBX: ffff88811e6e1000 RCX: ffff88811d470000 [ 119.550917][ T477] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 119.558885][ T477] RBP: ffffc9000432fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 119.566856][ T477] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811e6e1348 [ 119.574826][ T477] R13: ffff88811e6e5000 R14: 00000000fffffff4 R15: ffff88811e6e1068 [ 119.582799][ T477] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 119.591732][ T477] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 119.598307][ T477] CR2: 00007f3cd33d0060 CR3: 000000011ba2e000 CR4: 00000000003506b0 [ 119.606282][ T477] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 119.614259][ T477] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 119.622224][ T477] Call Trace: [ 119.625503][ T477] device_add_disk_no_queue_reg+0x21/0x30 [ 119.631202][ T477] dm_create+0x992/0xdd0 [ 119.635445][ T477] dev_create+0x12e/0x2c0 [ 119.639766][ T477] ? list_devices+0x570/0x570 [ 119.644443][ T477] ? __kasan_check_write+0x14/0x20 [ 119.649546][ T477] ? _copy_from_user+0x95/0xd0 [ 119.654310][ T477] dm_ctl_ioctl+0x8ee/0xca0 [ 119.658797][ T477] ? list_devices+0x570/0x570 [ 119.663477][ T477] ? dm_poll+0x120/0x120 [ 119.667709][ T477] ? _raw_spin_lock_irq+0x95/0xf0 [ 119.672740][ T477] ? do_notify_parent+0x810/0x810 [ 119.677756][ T477] ? security_file_ioctl+0x84/0xa0 [ 119.682866][ T477] ? dm_poll+0x120/0x120 [ 119.687098][ T477] __se_sys_ioctl+0x121/0x1a0 [ 119.691772][ T477] __x64_sys_ioctl+0x7b/0x90 [ 119.696347][ T477] do_syscall_64+0x31/0x40 [ 119.700738][ T477] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 119.706636][ T477] RIP: 0033:0x7f3cd2616559 [ 119.711044][ T477] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 119.730682][ T477] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 119.739117][ T477] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 119.747085][ T477] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 119.755055][ T477] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=939531360} [pid 477] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 477] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 477] close_range(3, 30, 0) = 0 [pid 477] exit_group(0) = ? [pid 477] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=38, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=406008197}) [pid 399] umount2("./36", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./36", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] read(11 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./36/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x35\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x2d\x81\x26"..., 272) = 272 [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 939, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x36\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x36\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... umount2 resumed>) = 0 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] umount2("./36/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 301] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 301] read(6 [pid 399] newfstatat(AT_FDCWD, "./36/proc" [pid 301] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x35\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x2d\x81\x26"..., 9339396) = 272 [pid 399] <... newfstatat resumed>, {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 301] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 301] epoll_pwait(4 [pid 399] umount2("./36/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=342582170} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./36/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./36/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./36/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./36/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./36/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./36/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./36/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./36/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./36/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./36/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./36/binderfs") = 0 [pid 399] umount2("./36/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./36/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./36/cgroup.net") = 0 [pid 399] umount2("./36/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./36/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./36/cgroup.cpu") = 0 [pid 399] umount2("./36/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./36/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./36/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./36", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./37", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x36\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 479 attached [pid 479] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 479] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 479] chdir("./37") = 0 [pid 479] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 479] setpgid(0, 0) = 0 [pid 479] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 479] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 39 [pid 479] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 479] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 479] write(3, "1000", 4) = 4 [pid 479] close(3) = 0 [pid 479] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 479] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 479] close(249) = 0 [pid 479] close(248) = 0 [pid 479] prctl(PR_SET_NAME, "syz.2.54") = 0 [pid 479] close(4) = 0 [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 479] <... futex resumed>) = 0 [pid 479] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 119.763026][ T477] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 119.770974][ T477] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 119.778944][ T477] ---[ end trace 8de7035da7739dde ]--- [ 119.809642][ T479] FAULT_INJECTION: forcing a failure. [ 119.809642][ T479] name failslab, interval 1, probability 0, space 0, times 0 [ 119.822328][ T479] CPU: 0 PID: 479 Comm: syz.2.54 Tainted: G W syzkaller #0 [ 119.830801][ T479] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 119.840836][ T479] Call Trace: [ 119.844101][ T479] __dump_stack+0x21/0x24 [ 119.848418][ T479] dump_stack_lvl+0x1a7/0x208 [ 119.853073][ T479] ? show_regs_print_info+0x18/0x18 [ 119.858246][ T479] ? __x64_sys_ioctl+0x7b/0x90 [ 119.862984][ T479] dump_stack+0x15/0x1c [pid 479] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 342, NULL, 0) = 1 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 301] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x36\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 301] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x38\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=906416016}) [pid 301] <... write resumed>) = 600 [pid 304] read(3 [pid 301] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 301] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 301] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x38\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] epoll_pwait(4 [ 119.867112][ T479] should_fail+0x3ab/0x500 [ 119.871501][ T479] ? kvasprintf_const+0xd7/0x240 [ 119.876431][ T479] __should_failslab+0xa4/0xe0 [ 119.881169][ T479] should_failslab+0x9/0x20 [ 119.885666][ T479] __kmalloc_track_caller+0x5f/0x310 [ 119.890944][ T479] ? memset+0x35/0x40 [ 119.894907][ T479] kstrdup_const+0x55/0x90 [ 119.899297][ T479] kvasprintf_const+0xd7/0x240 [ 119.904241][ T479] kobject_set_name_vargs+0x61/0x110 [ 119.909499][ T479] device_create+0x240/0x300 [ 119.914066][ T479] ? root_device_unregister+0x80/0x80 [ 119.919406][ T479] ? vsnprintf+0x189d/0x1990 [ 119.923968][ T479] bdi_register_va+0x90/0x5f0 [ 119.928614][ T479] bdi_register+0xdf/0x130 [ 119.933006][ T479] ? __kasan_check_write+0x14/0x20 [ 119.938094][ T479] ? _raw_spin_lock+0x94/0xf0 [ 119.942744][ T479] ? bdi_register_va+0x5f0/0x5f0 [ 119.947655][ T479] ? hashlen_string+0x55/0x120 [ 119.952412][ T479] ? blk_alloc_devt+0xda/0x330 [ 119.957146][ T479] __device_add_disk+0x538/0x1010 [ 119.962146][ T479] device_add_disk_no_queue_reg+0x21/0x30 [ 119.967838][ T479] dm_create+0x992/0xdd0 [ 119.972075][ T479] dev_create+0x12e/0x2c0 [ 119.976376][ T479] ? list_devices+0x570/0x570 [ 119.981026][ T479] ? __kasan_check_write+0x14/0x20 [ 119.986109][ T479] ? _copy_from_user+0x95/0xd0 [ 119.990847][ T479] dm_ctl_ioctl+0x8ee/0xca0 [ 119.995325][ T479] ? list_devices+0x570/0x570 [ 119.999973][ T479] ? dm_poll+0x120/0x120 [ 120.004206][ T479] ? _raw_spin_lock_irq+0x95/0xf0 [ 120.009207][ T479] ? do_notify_parent+0x810/0x810 [ 120.014208][ T479] ? security_file_ioctl+0x84/0xa0 [ 120.019292][ T479] ? dm_poll+0x120/0x120 [ 120.023507][ T479] __se_sys_ioctl+0x121/0x1a0 [ 120.028160][ T479] __x64_sys_ioctl+0x7b/0x90 [ 120.032725][ T479] do_syscall_64+0x31/0x40 [ 120.037118][ T479] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 120.042986][ T479] RIP: 0033:0x7f3cd2616559 [ 120.047380][ T479] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 120.066959][ T479] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 120.075347][ T479] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 120.083297][ T479] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 120.091245][ T479] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 120.099194][ T479] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 120.107147][ T479] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 120.115445][ T479] ------------[ cut here ]------------ [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=248013067} [pid 301] <... epoll_pwait resumed>, [], 128, 248, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 301] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 301] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] <... futex resumed>) = 0 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 300] <... write resumed>) = 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998483552} [pid 301] read(5 [pid 300] futex(0x26f20d77b160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 301] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 301] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 120.120908][ T479] WARNING: CPU: 1 PID: 479 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 120.129949][ T479] Modules linked in: [ 120.133977][ T479] CPU: 0 PID: 479 Comm: syz.2.54 Tainted: G W syzkaller #0 [ 120.142518][ T479] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 120.152590][ T479] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 120.158374][ T479] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 120.177985][ T479] RSP: 0018:ffffc9000439fa78 EFLAGS: 00010293 [ 120.184054][ T479] RAX: ffffffff82333949 RBX: ffff8881197c4000 RCX: ffff88811d5f9400 [ 120.192027][ T479] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 120.199985][ T479] RBP: ffffc9000439fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 120.207966][ T479] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881197c4348 [ 120.215941][ T479] R13: ffff8881197c2000 R14: 00000000fffffff4 R15: ffff8881197c4068 [ 120.223920][ T479] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 120.232851][ T479] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 120.239410][ T479] CR2: 0000001b2da63fff CR3: 000000011bf33000 CR4: 00000000003506b0 [ 120.247383][ T479] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 120.255359][ T479] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 120.263327][ T479] Call Trace: [ 120.266607][ T479] device_add_disk_no_queue_reg+0x21/0x30 [ 120.272335][ T479] dm_create+0x992/0xdd0 [ 120.276570][ T479] dev_create+0x12e/0x2c0 [ 120.280874][ T479] ? list_devices+0x570/0x570 [ 120.285556][ T479] ? __kasan_check_write+0x14/0x20 [ 120.290666][ T479] ? _copy_from_user+0x95/0xd0 [ 120.295434][ T479] dm_ctl_ioctl+0x8ee/0xca0 [ 120.299931][ T479] ? list_devices+0x570/0x570 [ 120.304613][ T479] ? dm_poll+0x120/0x120 [ 120.308844][ T479] ? _raw_spin_lock_irq+0x95/0xf0 [ 120.313880][ T479] ? do_notify_parent+0x810/0x810 [ 120.318895][ T479] ? security_file_ioctl+0x84/0xa0 [ 120.324013][ T479] ? dm_poll+0x120/0x120 [ 120.328243][ T479] __se_sys_ioctl+0x121/0x1a0 [ 120.332935][ T479] __x64_sys_ioctl+0x7b/0x90 [ 120.337517][ T479] do_syscall_64+0x31/0x40 [ 120.341941][ T479] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 120.347822][ T479] RIP: 0033:0x7f3cd2616559 [ 120.352242][ T479] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 120.371863][ T479] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 120.380259][ T479] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 120.388234][ T479] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 120.396211][ T479] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 120.404187][ T479] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 120.412160][ T479] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 301] epoll_pwait(4 [pid 479] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 479] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 479] close_range(3, 30, 0) = 0 [pid 479] exit_group(0) = ? [pid 479] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=39, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=455928113}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x36\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa0\x25\x26"..., 272) = 272 [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x37\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... write resumed>) = 4 [pid 399] umount2("./37", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./37", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./37/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./37/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./37/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./37/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./37/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] close(5 [pid 301] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 301] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x36\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa0\x25\x26"..., 9339396) = 272 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 301] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 301] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 301] epoll_pwait(4 [pid 399] <... close resumed>) = 0 [pid 399] unlinkat(AT_FDCWD, "./37/proc", AT_REMOVEDIR [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=701320830} [pid 399] <... unlinkat resumed>) = 0 [pid 399] umount2("./37/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./37/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./37/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./37/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./37/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./37/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./37/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./37/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./37/binderfs") = 0 [pid 399] umount2("./37/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./37/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./37/cgroup.net") = 0 [pid 399] umount2("./37/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./37/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./37/cgroup.cpu") = 0 [pid 399] umount2("./37/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./37/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./37/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./37", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./38", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 481 attached [pid 481] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 40 [pid 481] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 481] chdir("./38") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 481] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 481] setpgid(0, 0) = 0 [pid 481] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 481] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 481] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 481] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 481] write(3, "1000", 4) = 4 [ 120.420140][ T479] ---[ end trace 8de7035da7739ddf ]--- [pid 481] close(3) = 0 [pid 481] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 481] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 481] close(249) = 0 [pid 481] close(248) = 0 [pid 481] prctl(PR_SET_NAME, "syz.2.55") = 0 [pid 481] close(4) = 0 [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 701, NULL, 0) = 1 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 301] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x37\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 301] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x39\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=956814558}) [pid 301] <... write resumed>) = 600 [pid 304] read(3 [pid 301] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 301] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 301] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x39\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] epoll_pwait(4 [ 120.452060][ T481] FAULT_INJECTION: forcing a failure. [ 120.452060][ T481] name failslab, interval 1, probability 0, space 0, times 0 [ 120.464903][ T481] CPU: 1 PID: 481 Comm: syz.2.55 Tainted: G W syzkaller #0 [ 120.473399][ T481] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 120.483449][ T481] Call Trace: [ 120.486716][ T481] __dump_stack+0x21/0x24 [ 120.491018][ T481] dump_stack_lvl+0x1a7/0x208 [ 120.495678][ T481] ? show_regs_print_info+0x18/0x18 [ 120.500853][ T481] dump_stack+0x15/0x1c [ 120.504987][ T481] should_fail+0x3ab/0x500 [ 120.509377][ T481] ? device_add+0xb9/0xc00 [ 120.513768][ T481] __should_failslab+0xa4/0xe0 [ 120.518506][ T481] should_failslab+0x9/0x20 [ 120.523010][ T481] kmem_cache_alloc_trace+0x3a/0x2e0 [ 120.528267][ T481] device_add+0xb9/0xc00 [ 120.532484][ T481] ? kobject_set_name_vargs+0xca/0x110 [ 120.537934][ T481] device_create+0x26c/0x300 [ 120.542518][ T481] ? root_device_unregister+0x80/0x80 [ 120.547859][ T481] ? vsnprintf+0x189d/0x1990 [ 120.552423][ T481] bdi_register_va+0x90/0x5f0 [ 120.557101][ T481] bdi_register+0xdf/0x130 [ 120.561497][ T481] ? __kasan_check_write+0x14/0x20 [ 120.566582][ T481] ? _raw_spin_lock+0x94/0xf0 [ 120.571231][ T481] ? bdi_register_va+0x5f0/0x5f0 [ 120.576141][ T481] ? hashlen_string+0x55/0x120 [ 120.580880][ T481] ? blk_alloc_devt+0xda/0x330 [ 120.585619][ T481] __device_add_disk+0x538/0x1010 [ 120.590618][ T481] device_add_disk_no_queue_reg+0x21/0x30 [ 120.596310][ T481] dm_create+0x992/0xdd0 [ 120.600539][ T481] dev_create+0x12e/0x2c0 [ 120.604846][ T481] ? list_devices+0x570/0x570 [ 120.609495][ T481] ? __kasan_check_write+0x14/0x20 [ 120.614578][ T481] ? _copy_from_user+0x95/0xd0 [ 120.619314][ T481] dm_ctl_ioctl+0x8ee/0xca0 [ 120.623790][ T481] ? list_devices+0x570/0x570 [ 120.628436][ T481] ? dm_poll+0x120/0x120 [ 120.632653][ T481] ? _raw_spin_lock_irq+0x95/0xf0 [ 120.637652][ T481] ? do_notify_parent+0x810/0x810 [ 120.642649][ T481] ? security_file_ioctl+0x84/0xa0 [ 120.647734][ T481] ? dm_poll+0x120/0x120 [ 120.651955][ T481] __se_sys_ioctl+0x121/0x1a0 [ 120.656600][ T481] __x64_sys_ioctl+0x7b/0x90 [ 120.661160][ T481] do_syscall_64+0x31/0x40 [ 120.665551][ T481] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 120.671418][ T481] RIP: 0033:0x7f3cd2616559 [ 120.675807][ T481] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 120.695389][ T481] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 120.703778][ T481] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 120.711727][ T481] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 120.719675][ T481] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 120.727625][ T481] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 120.735574][ T481] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 120.744519][ T481] ------------[ cut here ]------------ [ 120.749988][ T481] WARNING: CPU: 1 PID: 481 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 120.759014][ T481] Modules linked in: [ 120.762986][ T481] CPU: 1 PID: 481 Comm: syz.2.55 Tainted: G W syzkaller #0 [ 120.771486][ T481] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 120.781566][ T481] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 120.787368][ T481] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 120.806982][ T481] RSP: 0018:ffffc9000455fa78 EFLAGS: 00010293 [ 120.813067][ T481] RAX: ffffffff82333949 RBX: ffff88811d6d7000 RCX: ffff88811d12d000 [ 120.821015][ T481] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 120.829036][ T481] RBP: ffffc9000455fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 120.837032][ T481] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811d6d7348 [ 120.845045][ T481] R13: ffff88811d6d1000 R14: 00000000fffffff4 R15: ffff88811d6d7068 [ 120.853059][ T481] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 120.862002][ T481] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 120.868605][ T481] CR2: 0000001b2da63fff CR3: 00000001121eb000 CR4: 00000000003506a0 [ 120.876603][ T481] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 120.884595][ T481] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 120.892576][ T481] Call Trace: [ 120.895866][ T481] device_add_disk_no_queue_reg+0x21/0x30 [ 120.901599][ T481] dm_create+0x992/0xdd0 [ 120.905829][ T481] dev_create+0x12e/0x2c0 [ 120.910135][ T481] ? list_devices+0x570/0x570 [ 120.914819][ T481] ? __kasan_check_write+0x14/0x20 [ 120.919924][ T481] ? _copy_from_user+0x95/0xd0 [ 120.924695][ T481] dm_ctl_ioctl+0x8ee/0xca0 [ 120.929192][ T481] ? list_devices+0x570/0x570 [ 120.933869][ T481] ? dm_poll+0x120/0x120 [ 120.938096][ T481] ? _raw_spin_lock_irq+0x95/0xf0 [ 120.943127][ T481] ? do_notify_parent+0x810/0x810 [ 120.948153][ T481] ? security_file_ioctl+0x84/0xa0 [ 120.953271][ T481] ? dm_poll+0x120/0x120 [ 120.957499][ T481] __se_sys_ioctl+0x121/0x1a0 [ 120.962186][ T481] __x64_sys_ioctl+0x7b/0x90 [ 120.966760][ T481] do_syscall_64+0x31/0x40 [ 120.971154][ T481] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 120.977047][ T481] RIP: 0033:0x7f3cd2616559 [ 120.981480][ T481] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 121.001095][ T481] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 121.009516][ T481] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 121.017501][ T481] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 121.025485][ T481] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 121.033467][ T481] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 121.041430][ T481] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 121.049438][ T481] ---[ end trace 8de7035da7739de0 ]--- [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=659070403} [pid 481] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 481] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 481] close_range(3, 30, 0) = 0 [pid 481] exit_group(0) = ? [pid 481] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=40, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=415281390}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xc7\x7d\x25"..., 272 [pid 399] umount2("./38", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 659, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x38\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x38\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 301] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] openat(AT_FDCWD, "./38", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 301] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x37\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xc7\x7d\x25"..., 9339396) = 272 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3 [pid 301] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 301] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] getdents64(3 [pid 301] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=72337702} [pid 399] umount2("./38/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./38/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./38/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./38/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./38/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./38/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./38/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./38/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./38/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./38/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./38/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./38/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./38/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./38/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./38/binderfs") = 0 [pid 399] umount2("./38/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./38/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./38/cgroup.net") = 0 [pid 399] umount2("./38/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./38/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./38/cgroup.cpu") = 0 [pid 399] umount2("./38/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./38/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./38/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./38", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./39", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x38\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 483 attached [pid 483] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 483] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 483] chdir("./39" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 41 [pid 483] <... chdir resumed>) = 0 [pid 483] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 483] setpgid(0, 0) = 0 [pid 483] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 483] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 483] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 483] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 483] write(3, "1000", 4) = 4 [pid 483] close(3 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 483] <... close resumed>) = 0 [pid 483] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 483] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 483] close(249) = 0 [pid 483] close(248) = 0 [pid 483] prctl(PR_SET_NAME, "syz.2.56") = 0 [pid 483] close(4) = 0 [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 483] <... futex resumed>) = 0 [pid 483] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 72, NULL, 0) = 1 [pid 301] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 301] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x38\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 301] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=956684856}) [pid 301] <... write resumed>) = 600 [pid 304] read(3 [pid 301] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 301] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 301] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 301] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=28714206}) = -1 ETIMEDOUT (Connection timed out) [pid 301] <... epoll_pwait resumed>, [], 128, 29, NULL, 0) = 0 [pid 301] futex(0x26f20d77b160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] <... futex resumed>) = 0 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 121.085262][ T483] FAULT_INJECTION: forcing a failure. [ 121.085262][ T483] name failslab, interval 1, probability 0, space 0, times 0 [ 121.098064][ T483] CPU: 0 PID: 483 Comm: syz.2.56 Tainted: G W syzkaller #0 [ 121.106545][ T483] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 121.116584][ T483] Call Trace: [ 121.119853][ T483] __dump_stack+0x21/0x24 [ 121.124155][ T483] dump_stack_lvl+0x1a7/0x208 [ 121.128805][ T483] ? show_regs_print_info+0x18/0x18 [ 121.133988][ T483] ? __x64_sys_ioctl+0x7b/0x90 [ 121.138750][ T483] dump_stack+0x15/0x1c [ 121.142881][ T483] should_fail+0x3ab/0x500 [ 121.147273][ T483] ? kvasprintf_const+0xd7/0x240 [ 121.152186][ T483] __should_failslab+0xa4/0xe0 [ 121.156926][ T483] should_failslab+0x9/0x20 [ 121.161403][ T483] __kmalloc_track_caller+0x5f/0x310 [ 121.166660][ T483] ? memset+0x35/0x40 [ 121.170616][ T483] kstrdup_const+0x55/0x90 [ 121.175023][ T483] kvasprintf_const+0xd7/0x240 [ 121.179765][ T483] kobject_set_name_vargs+0x61/0x110 [ 121.185024][ T483] device_create+0x240/0x300 [ 121.189592][ T483] ? root_device_unregister+0x80/0x80 [ 121.194934][ T483] ? vsnprintf+0x189d/0x1990 [ 121.199501][ T483] bdi_register_va+0x90/0x5f0 [ 121.204150][ T483] bdi_register+0xdf/0x130 [ 121.208542][ T483] ? __kasan_check_write+0x14/0x20 [ 121.213624][ T483] ? _raw_spin_lock+0x94/0xf0 [ 121.218279][ T483] ? bdi_register_va+0x5f0/0x5f0 [ 121.223194][ T483] ? hashlen_string+0x55/0x120 [ 121.227937][ T483] ? blk_alloc_devt+0xda/0x330 [ 121.232676][ T483] __device_add_disk+0x538/0x1010 [ 121.237679][ T483] device_add_disk_no_queue_reg+0x21/0x30 [ 121.243372][ T483] dm_create+0x992/0xdd0 [ 121.247593][ T483] dev_create+0x12e/0x2c0 [ 121.251900][ T483] ? list_devices+0x570/0x570 [ 121.256559][ T483] ? __kasan_check_write+0x14/0x20 [ 121.261646][ T483] ? _copy_from_user+0x95/0xd0 [ 121.266388][ T483] dm_ctl_ioctl+0x8ee/0xca0 [ 121.270872][ T483] ? list_devices+0x570/0x570 [ 121.275528][ T483] ? dm_poll+0x120/0x120 [ 121.279748][ T483] ? _raw_spin_lock_irq+0x95/0xf0 [ 121.284752][ T483] ? do_notify_parent+0x810/0x810 [ 121.289755][ T483] ? security_file_ioctl+0x84/0xa0 [ 121.294842][ T483] ? dm_poll+0x120/0x120 [ 121.299064][ T483] __se_sys_ioctl+0x121/0x1a0 [ 121.303721][ T483] __x64_sys_ioctl+0x7b/0x90 [ 121.308287][ T483] do_syscall_64+0x31/0x40 [ 121.312680][ T483] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 121.318548][ T483] RIP: 0033:0x7f3cd2616559 [ 121.322940][ T483] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 121.342522][ T483] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 121.350910][ T483] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 121.358862][ T483] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 121.366809][ T483] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 121.374765][ T483] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 121.382716][ T483] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 121.391056][ T483] ------------[ cut here ]------------ [ 121.396685][ T483] WARNING: CPU: 1 PID: 483 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 121.405655][ T483] Modules linked in: [ 121.409548][ T483] CPU: 1 PID: 483 Comm: syz.2.56 Tainted: G W syzkaller #0 [ 121.418052][ T483] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 121.428120][ T483] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 121.433927][ T483] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 121.453543][ T483] RSP: 0018:ffffc900044ffa78 EFLAGS: 00010293 [ 121.459590][ T483] RAX: ffffffff82333949 RBX: ffff88811e7f7000 RCX: ffff88811d5fbc00 [ 121.467570][ T483] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 121.475563][ T483] RBP: ffffc900044ffb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 121.483559][ T483] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811e7f7348 [ 121.491557][ T483] R13: ffff88811e7f4000 R14: 00000000fffffff4 R15: ffff88811e7f7068 [ 121.499545][ T483] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 121.508475][ T483] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 121.515064][ T483] CR2: 000026f213e52020 CR3: 000000011dd20000 CR4: 00000000003506a0 [ 121.523048][ T483] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 121.531018][ T483] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 121.539007][ T483] Call Trace: [ 121.542302][ T483] device_add_disk_no_queue_reg+0x21/0x30 [ 121.547999][ T483] dm_create+0x992/0xdd0 [ 121.552251][ T483] dev_create+0x12e/0x2c0 [ 121.556564][ T483] ? list_devices+0x570/0x570 [ 121.561222][ T483] ? __kasan_check_write+0x14/0x20 [ 121.566336][ T483] ? _copy_from_user+0x95/0xd0 [ 121.571088][ T483] dm_ctl_ioctl+0x8ee/0xca0 [ 121.575594][ T483] ? list_devices+0x570/0x570 [ 121.580256][ T483] ? dm_poll+0x120/0x120 [ 121.584530][ T483] ? _raw_spin_lock_irq+0x95/0xf0 [ 121.589540][ T483] ? do_notify_parent+0x810/0x810 [ 121.594567][ T483] ? security_file_ioctl+0x84/0xa0 [ 121.599672][ T483] ? dm_poll+0x120/0x120 [ 121.603920][ T483] __se_sys_ioctl+0x121/0x1a0 [ 121.608593][ T483] __x64_sys_ioctl+0x7b/0x90 [ 121.613187][ T483] do_syscall_64+0x31/0x40 [ 121.617595][ T483] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 121.623515][ T483] RIP: 0033:0x7f3cd2616559 [ 121.627924][ T483] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 121.647546][ T483] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 121.655999][ T483] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 121.663995][ T483] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 121.671991][ T483] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 121.679934][ T483] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998647437} [pid 483] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 483] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 483] close_range(3, 30, 0) = 0 [pid 483] exit_group(0) = ? [pid 483] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=41, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=400181622}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x38\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x39\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x39\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... write resumed>) = 4 [pid 399] umount2("./39", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./39", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./39/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./39/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./39/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./39/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./39/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./39/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./39/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] sched_yield( [pid 300] read(6 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./39/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x38\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 9339396) = 272 [pid 399] newfstatat(AT_FDCWD, "./39/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 300] read(6 [pid 399] umount2("./39/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=425491211} [pid 399] openat(AT_FDCWD, "./39/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./39/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./39/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./39/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./39/binderfs") = 0 [pid 399] umount2("./39/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./39/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./39/cgroup.net") = 0 [pid 399] umount2("./39/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./39/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./39/cgroup.cpu") = 0 [pid 399] umount2("./39/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./39/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./39/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./39", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./40", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x39\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 485 attached , child_tidptr=0x55555a8cc7d0) = 42 [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 485] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 485] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 485] chdir("./40") = 0 [pid 485] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 485] setpgid(0, 0) = 0 [pid 485] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 485] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 485] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 485] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 485] write(3, "1000", 4) = 4 [pid 485] close(3) = 0 [pid 485] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 485] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 485] close(249) = 0 [pid 485] close(248) = 0 [pid 485] prctl(PR_SET_NAME, "syz.2.57") = 0 [pid 485] close(4) = 0 [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 121.687902][ T483] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 121.695873][ T483] ---[ end trace 8de7035da7739de1 ]--- [ 121.726157][ T485] FAULT_INJECTION: forcing a failure. [ 121.726157][ T485] name failslab, interval 1, probability 0, space 0, times 0 [ 121.738847][ T485] CPU: 0 PID: 485 Comm: syz.2.57 Tainted: G W syzkaller #0 [ 121.747336][ T485] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 121.757370][ T485] Call Trace: [ 121.760642][ T485] __dump_stack+0x21/0x24 [ 121.764948][ T485] dump_stack_lvl+0x1a7/0x208 [ 121.769600][ T485] ? show_regs_print_info+0x18/0x18 [ 121.774772][ T485] ? __x64_sys_ioctl+0x7b/0x90 [ 121.779508][ T485] dump_stack+0x15/0x1c [ 121.783639][ T485] should_fail+0x3ab/0x500 [ 121.788027][ T485] ? kvasprintf_const+0xd7/0x240 [ 121.792939][ T485] __should_failslab+0xa4/0xe0 [ 121.797677][ T485] should_failslab+0x9/0x20 [ 121.802155][ T485] __kmalloc_track_caller+0x5f/0x310 [ 121.807412][ T485] ? memset+0x35/0x40 [ 121.811373][ T485] kstrdup_const+0x55/0x90 [ 121.815761][ T485] kvasprintf_const+0xd7/0x240 [ 121.820514][ T485] kobject_set_name_vargs+0x61/0x110 [ 121.825803][ T485] device_create+0x240/0x300 [ 121.830383][ T485] ? root_device_unregister+0x80/0x80 [ 121.835727][ T485] ? vsnprintf+0x189d/0x1990 [ 121.840291][ T485] bdi_register_va+0x90/0x5f0 [ 121.844948][ T485] bdi_register+0xdf/0x130 [ 121.849337][ T485] ? __kasan_check_write+0x14/0x20 [ 121.854443][ T485] ? _raw_spin_lock+0x94/0xf0 [ 121.859111][ T485] ? bdi_register_va+0x5f0/0x5f0 [ 121.864024][ T485] ? hashlen_string+0x55/0x120 [ 121.868759][ T485] ? blk_alloc_devt+0xda/0x330 [ 121.873504][ T485] __device_add_disk+0x538/0x1010 [ 121.878500][ T485] device_add_disk_no_queue_reg+0x21/0x30 [ 121.884198][ T485] dm_create+0x992/0xdd0 [ 121.888431][ T485] dev_create+0x12e/0x2c0 [ 121.892737][ T485] ? list_devices+0x570/0x570 [ 121.897396][ T485] ? __kasan_check_write+0x14/0x20 [ 121.902485][ T485] ? _copy_from_user+0x95/0xd0 [ 121.907223][ T485] dm_ctl_ioctl+0x8ee/0xca0 [ 121.911702][ T485] ? list_devices+0x570/0x570 [ 121.916353][ T485] ? dm_poll+0x120/0x120 [ 121.920574][ T485] ? _raw_spin_lock_irq+0x95/0xf0 [ 121.925582][ T485] ? do_notify_parent+0x810/0x810 [ 121.930583][ T485] ? security_file_ioctl+0x84/0xa0 [ 121.935667][ T485] ? dm_poll+0x120/0x120 [ 121.939888][ T485] __se_sys_ioctl+0x121/0x1a0 [ 121.944542][ T485] __x64_sys_ioctl+0x7b/0x90 [ 121.949107][ T485] do_syscall_64+0x31/0x40 [ 121.953501][ T485] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 121.959368][ T485] RIP: 0033:0x7f3cd2616559 [ 121.963765][ T485] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 485] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 425, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x39\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:18 executed programs: 42\n", 422026/10/18 01:00:18 executed programs: 42 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=97549647} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=668879977}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 121.983345][ T485] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 121.991734][ T485] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 121.999683][ T485] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 122.007635][ T485] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 122.015581][ T485] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 122.023531][ T485] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 122.032421][ T485] ------------[ cut here ]------------ [ 122.037941][ T485] WARNING: CPU: 0 PID: 485 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 122.046909][ T485] Modules linked in: [ 122.050809][ T485] CPU: 0 PID: 485 Comm: syz.2.57 Tainted: G W syzkaller #0 [ 122.059360][ T485] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 122.069445][ T485] RIP: 0010:__device_add_disk+0xcf9/0x1010 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 99, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 122.075282][ T485] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 122.094893][ T485] RSP: 0018:ffffc9000455fa78 EFLAGS: 00010293 [ 122.100938][ T485] RAX: ffffffff82333949 RBX: ffff888106ff8000 RCX: ffff88811d128000 [ 122.108952][ T485] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 122.116938][ T485] RBP: ffffc9000455fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 122.124927][ T485] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888106ff8348 [ 122.132913][ T485] R13: ffff888106fff000 R14: 00000000fffffff4 R15: ffff888106ff8068 [ 122.140870][ T485] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 122.149812][ T485] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 122.156411][ T485] CR2: 0000001b2da63fff CR3: 000000011bd5f000 CR4: 00000000003506b0 [ 122.164392][ T485] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 122.172372][ T485] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 122.180326][ T485] Call Trace: [ 122.183630][ T485] device_add_disk_no_queue_reg+0x21/0x30 [ 122.189362][ T485] dm_create+0x992/0xdd0 [ 122.193619][ T485] dev_create+0x12e/0x2c0 [ 122.197941][ T485] ? list_devices+0x570/0x570 [ 122.202630][ T485] ? __kasan_check_write+0x14/0x20 [ 122.207733][ T485] ? _copy_from_user+0x95/0xd0 [ 122.212508][ T485] dm_ctl_ioctl+0x8ee/0xca0 [ 122.217021][ T485] ? list_devices+0x570/0x570 [ 122.221719][ T485] ? dm_poll+0x120/0x120 [ 122.225950][ T485] ? _raw_spin_lock_irq+0x95/0xf0 [ 122.230991][ T485] ? do_notify_parent+0x810/0x810 [ 122.236026][ T485] ? security_file_ioctl+0x84/0xa0 [ 122.241129][ T485] ? dm_poll+0x120/0x120 [ 122.245383][ T485] __se_sys_ioctl+0x121/0x1a0 [ 122.250074][ T485] __x64_sys_ioctl+0x7b/0x90 [ 122.254679][ T485] do_syscall_64+0x31/0x40 [ 122.259094][ T485] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 122.264993][ T485] RIP: 0033:0x7f3cd2616559 [ 122.269396][ T485] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 122.289015][ T485] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 122.297445][ T485] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 122.305429][ T485] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 122.313412][ T485] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 122.321364][ T485] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 122.329345][ T485] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998721350} [pid 485] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 485] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 485] close_range(3, 30, 0) = 0 [pid 485] exit_group(0) = ? [pid 485] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=42, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=688305092}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x39\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa9\x62\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3a\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x39\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa9\x62\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./40", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./40", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./40/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... sched_yield resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=782239692} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./40/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./40/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./40/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./40/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./40/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./40/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./40/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./40/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./40/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./40/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./40/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./40/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./40/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./40/binderfs") = 0 [pid 399] umount2("./40/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./40/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./40/cgroup.net") = 0 [pid 399] umount2("./40/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./40/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./40/cgroup.cpu") = 0 [pid 399] umount2("./40/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./40/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./40/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./40", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./41", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 487 attached [pid 487] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 487] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 487] chdir("./41") = 0 [pid 487] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 43 [pid 487] <... prctl resumed>) = 0 [pid 487] setpgid(0, 0) = 0 [pid 487] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 487] <... symlinkat resumed>) = 0 [pid 487] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 487] <... symlinkat resumed>) = 0 [pid 487] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 487] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 487] write(3, "1000", 4) = 4 [pid 487] close(3) = 0 [pid 487] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 487] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 487] close(249) = 0 [pid 487] close(248) = 0 [pid 487] prctl(PR_SET_NAME, "syz.2.58") = 0 [pid 487] close(4) = 0 [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 122.337324][ T485] ---[ end trace 8de7035da7739de2 ]--- [ 122.344368][ T405] udevd[405]: setting mode of /dev/dm-1 to 060660 failed: No such file or directory [ 122.353850][ T405] udevd[405]: setting owner of /dev/dm-1 to uid=0, gid=6 failed: No such file or directory [pid 487] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 784, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3a\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=946740572}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 122.387847][ T487] FAULT_INJECTION: forcing a failure. [ 122.387847][ T487] name failslab, interval 1, probability 0, space 0, times 0 [ 122.400506][ T487] CPU: 0 PID: 487 Comm: syz.2.58 Tainted: G W syzkaller #0 [ 122.409005][ T487] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 122.419046][ T487] Call Trace: [ 122.422320][ T487] __dump_stack+0x21/0x24 [ 122.426620][ T487] dump_stack_lvl+0x1a7/0x208 [ 122.431276][ T487] ? show_regs_print_info+0x18/0x18 [ 122.436447][ T487] ? __x64_sys_ioctl+0x7b/0x90 [ 122.441187][ T487] dump_stack+0x15/0x1c [ 122.445321][ T487] should_fail+0x3ab/0x500 [ 122.449732][ T487] ? kvasprintf_const+0xd7/0x240 [ 122.454653][ T487] __should_failslab+0xa4/0xe0 [ 122.459438][ T487] should_failslab+0x9/0x20 [ 122.463918][ T487] __kmalloc_track_caller+0x5f/0x310 [ 122.469189][ T487] ? memset+0x35/0x40 [ 122.473162][ T487] kstrdup_const+0x55/0x90 [ 122.477555][ T487] kvasprintf_const+0xd7/0x240 [ 122.482300][ T487] kobject_set_name_vargs+0x61/0x110 [ 122.487561][ T487] device_create+0x240/0x300 [ 122.492126][ T487] ? root_device_unregister+0x80/0x80 [ 122.497467][ T487] ? vsnprintf+0x189d/0x1990 [ 122.502037][ T487] bdi_register_va+0x90/0x5f0 [ 122.506687][ T487] bdi_register+0xdf/0x130 [ 122.511077][ T487] ? __kasan_check_write+0x14/0x20 [ 122.516182][ T487] ? _raw_spin_lock+0x94/0xf0 [ 122.520833][ T487] ? bdi_register_va+0x5f0/0x5f0 [ 122.525743][ T487] ? hashlen_string+0x55/0x120 [ 122.530482][ T487] ? blk_alloc_devt+0xda/0x330 [ 122.535218][ T487] __device_add_disk+0x538/0x1010 [ 122.540215][ T487] device_add_disk_no_queue_reg+0x21/0x30 [ 122.545926][ T487] dm_create+0x992/0xdd0 [ 122.550146][ T487] dev_create+0x12e/0x2c0 [ 122.554454][ T487] ? list_devices+0x570/0x570 [ 122.559111][ T487] ? __kasan_check_write+0x14/0x20 [ 122.564198][ T487] ? _copy_from_user+0x95/0xd0 [ 122.568941][ T487] dm_ctl_ioctl+0x8ee/0xca0 [ 122.573420][ T487] ? list_devices+0x570/0x570 [ 122.578071][ T487] ? dm_poll+0x120/0x120 [ 122.582292][ T487] ? _raw_spin_lock_irq+0x95/0xf0 [ 122.587297][ T487] ? do_notify_parent+0x810/0x810 [ 122.592299][ T487] ? security_file_ioctl+0x84/0xa0 [ 122.597387][ T487] ? dm_poll+0x120/0x120 [ 122.601609][ T487] __se_sys_ioctl+0x121/0x1a0 [ 122.606268][ T487] __x64_sys_ioctl+0x7b/0x90 [ 122.610834][ T487] do_syscall_64+0x31/0x40 [ 122.615226][ T487] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 122.621094][ T487] RIP: 0033:0x7f3cd2616559 [ 122.625489][ T487] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 122.645071][ T487] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 122.653461][ T487] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 122.661413][ T487] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 122.669363][ T487] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 122.677310][ T487] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 122.685260][ T487] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 122.693573][ T487] ------------[ cut here ]------------ [ 122.699032][ T487] WARNING: CPU: 1 PID: 487 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 122.708075][ T487] Modules linked in: [ 122.712003][ T487] CPU: 0 PID: 487 Comm: syz.2.58 Tainted: G W syzkaller #0 [ 122.720486][ T487] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 122.730561][ T487] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 122.736372][ T487] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 122.755985][ T487] RSP: 0018:ffffc900044ffa78 EFLAGS: 00010293 [ 122.762074][ T487] RAX: ffffffff82333949 RBX: ffff88811968f000 RCX: ffff88811ec20000 [ 122.770023][ T487] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 122.778000][ T487] RBP: ffffc900044ffb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 122.785978][ T487] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811968f348 [ 122.793964][ T487] R13: ffff88811968c000 R14: 00000000fffffff4 R15: ffff88811968f068 [ 122.801962][ T487] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 122.810867][ T487] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 122.817454][ T487] CR2: 0000001b2da63fff CR3: 000000011d722000 CR4: 00000000003506b0 [ 122.825455][ T487] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 122.833432][ T487] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 122.841396][ T487] Call Trace: [ 122.844704][ T487] device_add_disk_no_queue_reg+0x21/0x30 [ 122.850415][ T487] dm_create+0x992/0xdd0 [ 122.854667][ T487] dev_create+0x12e/0x2c0 [ 122.858986][ T487] ? list_devices+0x570/0x570 [ 122.863669][ T487] ? __kasan_check_write+0x14/0x20 [ 122.868773][ T487] ? _copy_from_user+0x95/0xd0 [ 122.873546][ T487] dm_ctl_ioctl+0x8ee/0xca0 [ 122.878041][ T487] ? list_devices+0x570/0x570 [ 122.882723][ T487] ? dm_poll+0x120/0x120 [ 122.886958][ T487] ? _raw_spin_lock_irq+0x95/0xf0 [ 122.891995][ T487] ? do_notify_parent+0x810/0x810 [ 122.897013][ T487] ? security_file_ioctl+0x84/0xa0 [ 122.902156][ T487] ? dm_poll+0x120/0x120 [ 122.906386][ T487] __se_sys_ioctl+0x121/0x1a0 [ 122.911064][ T487] __x64_sys_ioctl+0x7b/0x90 [ 122.915675][ T487] do_syscall_64+0x31/0x40 [ 122.920086][ T487] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 122.925983][ T487] RIP: 0033:0x7f3cd2616559 [ 122.930384][ T487] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 122.950005][ T487] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 122.958442][ T487] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 122.966430][ T487] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 122.974421][ T487] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 122.982396][ T487] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=730316472} [pid 487] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 487] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 487] close_range(3, 30, 0) = 0 [pid 487] exit_group(0) = ? [pid 487] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=43, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=394586467}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xcd\x56\x27"..., 272 [pid 399] umount2("./41", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 730, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./41", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xcd\x56\x27"..., 9339396) = 272 [pid 399] fstat(3 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./41/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=122083069} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./41/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./41/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./41/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./41/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./41/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./41/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./41/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./41/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./41/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./41/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./41/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./41/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./41/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./41/binderfs") = 0 [pid 399] umount2("./41/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./41/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./41/cgroup.net") = 0 [pid 399] umount2("./41/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./41/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./41/cgroup.cpu") = 0 [pid 399] umount2("./41/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./41/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./41/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./41", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./42", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 489 attached [pid 489] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 489] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 44 [pid 489] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 489] chdir("./42") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 489] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 489] setpgid(0, 0) = 0 [pid 489] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 489] <... symlinkat resumed>) = 0 [pid 489] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 489] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 489] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 489] write(3, "1000", 4) = 4 [pid 489] close(3) = 0 [pid 489] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 489] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 489] close(249) = 0 [pid 489] close(248) = 0 [pid 489] prctl(PR_SET_NAME, "syz.2.59") = 0 [pid 489] close(4) = 0 [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 122.990373][ T487] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 122.998349][ T487] ---[ end trace 8de7035da7739de3 ]--- [pid 489] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 122, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=948109723}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = 0 [ 123.043260][ T489] FAULT_INJECTION: forcing a failure. [ 123.043260][ T489] name fail_page_alloc, interval 1, probability 0, space 0, times 0 [ 123.056739][ T489] CPU: 0 PID: 489 Comm: syz.2.59 Tainted: G W syzkaller #0 [ 123.065262][ T489] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 123.075311][ T489] Call Trace: [ 123.078581][ T489] __dump_stack+0x21/0x24 [ 123.082884][ T489] dump_stack_lvl+0x1a7/0x208 [ 123.087545][ T489] ? show_regs_print_info+0x18/0x18 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=69673310} [pid 300] <... epoll_pwait resumed>, [], 128, 70, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997964037} [pid 300] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 123.092716][ T489] dump_stack+0x15/0x1c [ 123.096856][ T489] should_fail+0x3ab/0x500 [ 123.101248][ T489] should_fail_alloc_page+0x4f/0x60 [ 123.106419][ T489] __alloc_pages_nodemask+0x11a/0x640 [ 123.111787][ T489] ? arch_stack_walk+0xee/0x140 [ 123.116612][ T489] ? gfp_pfmemalloc_allowed+0x130/0x130 [ 123.122135][ T489] ? stack_trace_snprint+0xe0/0xe0 [ 123.127221][ T489] new_slab+0x84/0x3f0 [ 123.131266][ T489] ? __kasan_slab_alloc+0xc9/0xe0 [ 123.136280][ T489] ? slab_post_alloc_hook+0x5d/0x2f0 [ 123.141563][ T489] ___slab_alloc+0x2f8/0x4c0 [ 123.146133][ T489] ? dm_ctl_ioctl+0x8ee/0xca0 [ 123.150784][ T489] ? __se_sys_ioctl+0x121/0x1a0 [ 123.155609][ T489] ? device_create+0x13a/0x300 [ 123.160350][ T489] ? put_dec_trunc8+0x229/0x370 [ 123.165179][ T489] __slab_alloc+0x63/0xa0 [ 123.169485][ T489] ? device_create+0x13a/0x300 [ 123.174222][ T489] ? device_create+0x13a/0x300 [ 123.178959][ T489] kmem_cache_alloc_trace+0x1a8/0x2e0 [ 123.184303][ T489] ? device_create+0x13a/0x300 [ 123.189045][ T489] device_create+0x13a/0x300 [ 123.193611][ T489] ? root_device_unregister+0x80/0x80 [ 123.198974][ T489] ? vsnprintf+0x189d/0x1990 [ 123.203544][ T489] bdi_register_va+0x90/0x5f0 [ 123.208196][ T489] bdi_register+0xdf/0x130 [ 123.212587][ T489] ? __kasan_check_write+0x14/0x20 [ 123.217672][ T489] ? _raw_spin_lock+0x94/0xf0 [ 123.222327][ T489] ? bdi_register_va+0x5f0/0x5f0 [ 123.227236][ T489] ? hashlen_string+0x55/0x120 [ 123.231977][ T489] ? blk_alloc_devt+0xda/0x330 [ 123.236710][ T489] __device_add_disk+0x538/0x1010 [ 123.241714][ T489] device_add_disk_no_queue_reg+0x21/0x30 [ 123.247407][ T489] dm_create+0x992/0xdd0 [ 123.251635][ T489] dev_create+0x12e/0x2c0 [ 123.255955][ T489] ? list_devices+0x570/0x570 [ 123.260613][ T489] ? __kasan_check_write+0x14/0x20 [ 123.265698][ T489] ? _copy_from_user+0x95/0xd0 [ 123.270437][ T489] dm_ctl_ioctl+0x8ee/0xca0 [ 123.274955][ T489] ? list_devices+0x570/0x570 [ 123.279614][ T489] ? dm_poll+0x120/0x120 [ 123.283831][ T489] ? _raw_spin_lock_irq+0x95/0xf0 [ 123.288835][ T489] ? do_notify_parent+0x810/0x810 [ 123.293838][ T489] ? security_file_ioctl+0x84/0xa0 [ 123.298922][ T489] ? dm_poll+0x120/0x120 [ 123.303143][ T489] __se_sys_ioctl+0x121/0x1a0 [ 123.307796][ T489] __x64_sys_ioctl+0x7b/0x90 [ 123.312361][ T489] do_syscall_64+0x31/0x40 [ 123.316757][ T489] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 123.322624][ T489] RIP: 0033:0x7f3cd2616559 [pid 300] epoll_pwait(4 [pid 489] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 489] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 489] close_range(3, 30, 0) = 0 [pid 489] exit_group(0) = ? [pid 489] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=44, si_uid=0, si_status=0, si_utime=0, si_stime=1 /* 0.01 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=660859145}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xb4\x6c\x17"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3c\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./42", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] openat(AT_FDCWD, "./42", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] read(6 [pid 298] sched_yield( [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xb4\x6c\x17"..., 9339396) = 272 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] getdents64(3 [pid 300] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./42/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=728708924} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./42/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./42/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./42/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./42/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./42/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./42/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./42/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./42/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./42/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./42/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./42/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./42/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./42/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./42/binderfs") = 0 [pid 399] umount2("./42/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./42/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./42/cgroup.net") = 0 [pid 399] umount2("./42/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./42/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./42/cgroup.cpu") = 0 [pid 399] umount2("./42/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./42/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./42/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./42", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./43", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 491 attached [pid 491] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 491] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 491] chdir("./43") = 0 [pid 491] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 45 [pid 491] <... prctl resumed>) = 0 [pid 491] setpgid(0, 0) = 0 [pid 491] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 491] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 491] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 491] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 491] write(3, "1000", 4) = 4 [pid 491] close(3) = 0 [pid 491] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 491] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 491] close(249) = 0 [pid 491] close(248) = 0 [pid 491] prctl(PR_SET_NAME, "syz.2.60") = 0 [pid 491] close(4 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 491] <... close resumed>) = 0 [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 123.327019][ T489] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 123.346598][ T489] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 123.354987][ T489] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 123.362957][ T489] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 123.370914][ T489] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 123.378862][ T489] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 123.386818][ T489] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 123.424377][ T491] FAULT_INJECTION: forcing a failure. [ 123.424377][ T491] name failslab, interval 1, probability 0, space 0, times 0 [ 123.436993][ T491] CPU: 0 PID: 491 Comm: syz.2.60 Tainted: G W syzkaller #0 [ 123.445465][ T491] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 123.455495][ T491] Call Trace: [ 123.458765][ T491] __dump_stack+0x21/0x24 [ 123.463070][ T491] dump_stack_lvl+0x1a7/0x208 [ 123.467720][ T491] ? show_regs_print_info+0x18/0x18 [ 123.472904][ T491] ? __x64_sys_ioctl+0x7b/0x90 [ 123.477652][ T491] dump_stack+0x15/0x1c [ 123.481781][ T491] should_fail+0x3ab/0x500 [ 123.486173][ T491] ? kvasprintf_const+0xd7/0x240 [ 123.491083][ T491] __should_failslab+0xa4/0xe0 [ 123.495825][ T491] should_failslab+0x9/0x20 [ 123.500300][ T491] __kmalloc_track_caller+0x5f/0x310 [ 123.505561][ T491] ? memset+0x35/0x40 [ 123.509517][ T491] kstrdup_const+0x55/0x90 [ 123.513907][ T491] kvasprintf_const+0xd7/0x240 [ 123.518646][ T491] kobject_set_name_vargs+0x61/0x110 [ 123.523906][ T491] device_create+0x240/0x300 [ 123.528471][ T491] ? root_device_unregister+0x80/0x80 [ 123.533812][ T491] ? vsnprintf+0x189d/0x1990 [ 123.538378][ T491] bdi_register_va+0x90/0x5f0 [ 123.543052][ T491] bdi_register+0xdf/0x130 [ 123.547441][ T491] ? __kasan_check_write+0x14/0x20 [ 123.552532][ T491] ? _raw_spin_lock+0x94/0xf0 [ 123.557182][ T491] ? bdi_register_va+0x5f0/0x5f0 [ 123.562092][ T491] ? hashlen_string+0x55/0x120 [ 123.566829][ T491] ? blk_alloc_devt+0xda/0x330 [ 123.571566][ T491] __device_add_disk+0x538/0x1010 [ 123.576564][ T491] device_add_disk_no_queue_reg+0x21/0x30 [ 123.582259][ T491] dm_create+0x992/0xdd0 [ 123.586476][ T491] dev_create+0x12e/0x2c0 [ 123.590779][ T491] ? list_devices+0x570/0x570 [ 123.595429][ T491] ? __kasan_check_write+0x14/0x20 [ 123.600516][ T491] ? _copy_from_user+0x95/0xd0 [ 123.605262][ T491] dm_ctl_ioctl+0x8ee/0xca0 [ 123.609746][ T491] ? list_devices+0x570/0x570 [ 123.614396][ T491] ? dm_poll+0x120/0x120 [ 123.618610][ T491] ? _raw_spin_lock_irq+0x95/0xf0 [ 123.623614][ T491] ? do_notify_parent+0x810/0x810 [ 123.628612][ T491] ? security_file_ioctl+0x84/0xa0 [ 123.633696][ T491] ? dm_poll+0x120/0x120 [ 123.637911][ T491] __se_sys_ioctl+0x121/0x1a0 [ 123.642561][ T491] __x64_sys_ioctl+0x7b/0x90 [ 123.647125][ T491] do_syscall_64+0x31/0x40 [ 123.651515][ T491] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 123.657377][ T491] RIP: 0033:0x7f3cd2616559 [ 123.661766][ T491] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 123.681341][ T491] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 123.689744][ T491] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 123.697691][ T491] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 123.705636][ T491] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 123.713584][ T491] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 491] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 729, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3c\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = 0 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=668183984}) [pid 304] read(3 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=398567271} [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 123.721532][ T491] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 123.731150][ T491] ------------[ cut here ]------------ [ 123.736640][ T491] WARNING: CPU: 0 PID: 491 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 123.745606][ T491] Modules linked in: [ 123.749506][ T491] CPU: 0 PID: 491 Comm: syz.2.60 Tainted: G W syzkaller #0 [ 123.758048][ T491] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 123.768155][ T491] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 123.773961][ T491] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 123.793592][ T491] RSP: 0018:ffffc900044ffa78 EFLAGS: 00010293 [ 123.799639][ T491] RAX: ffffffff82333949 RBX: ffff888105da4000 RCX: ffff88811ec23c00 [ 123.807614][ T491] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 123.815591][ T491] RBP: ffffc900044ffb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 123.823570][ T491] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888105da4348 [ 123.831553][ T491] R13: ffff888105da6000 R14: 00000000fffffff4 R15: ffff888105da4068 [ 123.839508][ T491] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 123.848619][ T491] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 123.855220][ T491] CR2: 0000001b2da63fff CR3: 000000011d410000 CR4: 00000000003506b0 [ 123.863234][ T491] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 123.871195][ T491] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 123.879208][ T491] Call Trace: [ 123.882508][ T491] device_add_disk_no_queue_reg+0x21/0x30 [ 123.888206][ T491] dm_create+0x992/0xdd0 [ 123.892480][ T491] dev_create+0x12e/0x2c0 [ 123.896804][ T491] ? list_devices+0x570/0x570 [ 123.901632][ T491] ? __kasan_check_write+0x14/0x20 [ 123.906729][ T491] ? _copy_from_user+0x95/0xd0 [ 123.911509][ T491] dm_ctl_ioctl+0x8ee/0xca0 [ 123.916006][ T491] ? list_devices+0x570/0x570 [ 123.920653][ T491] ? dm_poll+0x120/0x120 [ 123.924902][ T491] ? _raw_spin_lock_irq+0x95/0xf0 [ 123.929937][ T491] ? do_notify_parent+0x810/0x810 [ 123.934991][ T491] ? security_file_ioctl+0x84/0xa0 [ 123.940091][ T491] ? dm_poll+0x120/0x120 [ 123.944343][ T491] __se_sys_ioctl+0x121/0x1a0 [ 123.949011][ T491] __x64_sys_ioctl+0x7b/0x90 [ 123.953600][ T491] do_syscall_64+0x31/0x40 [ 123.958010][ T491] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 123.963899][ T491] RIP: 0033:0x7f3cd2616559 [ 123.968298][ T491] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 123.987913][ T491] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 123.996354][ T491] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 124.004329][ T491] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 124.012300][ T491] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 491] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 491] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 491] close_range(3, 30, 0) = 0 [pid 491] exit_group(0) = ? [pid 491] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=45, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=688798727}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa9\x62\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3d\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 399, NULL, 0) = 1 [pid 399] umount2("./43", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./43", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 298] futex(0x26f20d77a538, FUTEX_WAIT_PRIVATE, 4294967295, NULL [pid 300] futex(0x26f20d77a538, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] read(6 [pid 399] getdents64(3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa9\x62\x26"..., 9339396) = 272 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] umount2("./43/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=83637050} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./43/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./43/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./43/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./43/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./43/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./43/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./43/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./43/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./43/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./43/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./43/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./43/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./43/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./43/binderfs") = 0 [pid 399] umount2("./43/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./43/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./43/cgroup.net") = 0 [pid 399] umount2("./43/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./43/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./43/cgroup.cpu") = 0 [pid 399] umount2("./43/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./43/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./43/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./43", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./44", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 493 attached [pid 493] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 493] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 493] chdir("./44" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 46 [pid 493] <... chdir resumed>) = 0 [pid 493] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 493] setpgid(0, 0) = 0 [pid 493] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 493] <... symlinkat resumed>) = 0 [pid 493] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 493] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 493] <... symlinkat resumed>) = 0 [pid 493] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 493] write(3, "1000", 4) = 4 [pid 493] close(3) = 0 [pid 493] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 493] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 493] close(249) = 0 [pid 493] close(248) = 0 [pid 493] prctl(PR_SET_NAME, "syz.2.61") = 0 [pid 493] close(4) = 0 [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 124.020252][ T491] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 124.028227][ T491] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 124.036202][ T491] ---[ end trace 8de7035da7739de4 ]--- [ 124.069473][ T493] FAULT_INJECTION: forcing a failure. [ 124.069473][ T493] name failslab, interval 1, probability 0, space 0, times 0 [ 124.082166][ T493] CPU: 0 PID: 493 Comm: syz.2.61 Tainted: G W syzkaller #0 [ 124.090642][ T493] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 124.100676][ T493] Call Trace: [ 124.103947][ T493] __dump_stack+0x21/0x24 [ 124.108270][ T493] dump_stack_lvl+0x1a7/0x208 [ 124.112939][ T493] ? show_regs_print_info+0x18/0x18 [pid 493] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 83, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 1, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [ 124.118112][ T493] ? __x64_sys_ioctl+0x7b/0x90 [ 124.122850][ T493] dump_stack+0x15/0x1c [ 124.126976][ T493] should_fail+0x3ab/0x500 [ 124.131365][ T493] ? kvasprintf_const+0xd7/0x240 [ 124.136289][ T493] __should_failslab+0xa4/0xe0 [ 124.141032][ T493] should_failslab+0x9/0x20 [ 124.145527][ T493] __kmalloc_track_caller+0x5f/0x310 [ 124.150806][ T493] ? memset+0x35/0x40 [ 124.154771][ T493] kstrdup_const+0x55/0x90 [ 124.159162][ T493] kvasprintf_const+0xd7/0x240 [ 124.163902][ T493] kobject_set_name_vargs+0x61/0x110 [ 124.169160][ T493] device_create+0x240/0x300 [ 124.173725][ T493] ? root_device_unregister+0x80/0x80 [ 124.179068][ T493] ? vsnprintf+0x189d/0x1990 [ 124.183631][ T493] bdi_register_va+0x90/0x5f0 [ 124.188279][ T493] bdi_register+0xdf/0x130 [ 124.192670][ T493] ? __kasan_check_write+0x14/0x20 [ 124.197753][ T493] ? _raw_spin_lock+0x94/0xf0 [ 124.202404][ T493] ? bdi_register_va+0x5f0/0x5f0 [ 124.207314][ T493] ? hashlen_string+0x55/0x120 [ 124.212072][ T493] ? blk_alloc_devt+0xda/0x330 [ 124.216805][ T493] __device_add_disk+0x538/0x1010 [ 124.221814][ T493] device_add_disk_no_queue_reg+0x21/0x30 [ 124.227505][ T493] dm_create+0x992/0xdd0 [ 124.231722][ T493] dev_create+0x12e/0x2c0 [ 124.236023][ T493] ? list_devices+0x570/0x570 [ 124.240692][ T493] ? __kasan_check_write+0x14/0x20 [ 124.245796][ T493] ? _copy_from_user+0x95/0xd0 [ 124.250538][ T493] dm_ctl_ioctl+0x8ee/0xca0 [ 124.255015][ T493] ? list_devices+0x570/0x570 [ 124.259680][ T493] ? dm_poll+0x120/0x120 [ 124.263898][ T493] ? _raw_spin_lock_irq+0x95/0xf0 [ 124.268897][ T493] ? do_notify_parent+0x810/0x810 [ 124.273913][ T493] ? security_file_ioctl+0x84/0xa0 [ 124.278998][ T493] ? dm_poll+0x120/0x120 [ 124.283216][ T493] __se_sys_ioctl+0x121/0x1a0 [ 124.287862][ T493] __x64_sys_ioctl+0x7b/0x90 [ 124.292430][ T493] do_syscall_64+0x31/0x40 [ 124.296823][ T493] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 124.302690][ T493] RIP: 0033:0x7f3cd2616559 [ 124.307082][ T493] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 124.326665][ T493] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 124.335083][ T493] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 124.343034][ T493] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 124.350980][ T493] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 124.358953][ T493] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_yield( [pid 300] <... futex resumed>) = 0 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3d\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=753613778} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=667248331}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x3f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 124.366900][ T493] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 124.375414][ T493] ------------[ cut here ]------------ [ 124.380897][ T493] WARNING: CPU: 0 PID: 493 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 124.389856][ T493] Modules linked in: [ 124.393762][ T493] CPU: 0 PID: 493 Comm: syz.2.61 Tainted: G W syzkaller #0 [ 124.402274][ T493] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 124.412841][ T493] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 124.418698][ T493] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 124.438450][ T493] RSP: 0018:ffffc9000461fa78 EFLAGS: 00010293 [ 124.444538][ T493] RAX: ffffffff82333949 RBX: ffff888118e29000 RCX: ffff88811ec26400 [ 124.452530][ T493] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 124.460492][ T493] RBP: ffffc9000461fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 124.468468][ T493] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888118e29348 [ 124.476444][ T493] R13: ffff888105da1000 R14: 00000000fffffff4 R15: ffff888118e29068 [ 124.484424][ T493] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 124.493360][ T493] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 124.499922][ T493] CR2: 00007f3cd33d0060 CR3: 000000011dc3f000 CR4: 00000000003506a0 [ 124.507900][ T493] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 124.515901][ T493] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 124.523882][ T493] Call Trace: [ 124.527163][ T493] device_add_disk_no_queue_reg+0x21/0x30 [ 124.532890][ T493] dm_create+0x992/0xdd0 [ 124.537120][ T493] dev_create+0x12e/0x2c0 [ 124.541425][ T493] ? list_devices+0x570/0x570 [ 124.546121][ T493] ? __kasan_check_write+0x14/0x20 [ 124.551217][ T493] ? _copy_from_user+0x95/0xd0 [ 124.556017][ T493] dm_ctl_ioctl+0x8ee/0xca0 [ 124.560516][ T493] ? list_devices+0x570/0x570 [ 124.565199][ T493] ? dm_poll+0x120/0x120 [ 124.569428][ T493] ? _raw_spin_lock_irq+0x95/0xf0 [ 124.574460][ T493] ? do_notify_parent+0x810/0x810 [ 124.579483][ T493] ? security_file_ioctl+0x84/0xa0 [ 124.584597][ T493] ? dm_poll+0x120/0x120 [ 124.588827][ T493] __se_sys_ioctl+0x121/0x1a0 [ 124.593509][ T493] __x64_sys_ioctl+0x7b/0x90 [ 124.598178][ T493] do_syscall_64+0x31/0x40 [ 124.602603][ T493] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 124.608483][ T493] RIP: 0033:0x7f3cd2616559 [ 124.612908][ T493] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 124.632532][ T493] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 124.640947][ T493] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 124.648923][ T493] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 124.656897][ T493] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 493] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 493] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 493] close_range(3, 30, 0) = 0 [pid 493] exit_group(0) = ? [pid 493] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=46, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=691836461}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x66\x53\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3e\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./44", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./44", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 753, NULL, 0) = 1 [pid 399] umount2("./44/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x66\x53\x26"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./44/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./44/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./44/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./44/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 298] <... futex resumed>) = 0 [pid 399] <... openat resumed>) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=441786387} [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./44/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./44/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./44/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./44/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./44/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./44/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./44/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./44/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./44/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./44/binderfs") = 0 [pid 399] umount2("./44/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./44/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./44/cgroup.net") = 0 [pid 399] umount2("./44/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./44/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./44/cgroup.cpu") = 0 [pid 399] umount2("./44/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./44/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./44/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./44", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./45", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 495 attached [pid 495] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 47 [pid 495] <... set_robust_list resumed>) = 0 [pid 495] rt_sigprocmask(SIG_SETMASK, [] [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 495] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 495] chdir("./45") = 0 [pid 495] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 495] setpgid(0, 0) = 0 [pid 495] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 495] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 495] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 495] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 495] write(3, "1000", 4) = 4 [pid 495] close(3) = 0 [pid 495] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 495] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 495] close(249) = 0 [pid 495] close(248) = 0 [pid 495] prctl(PR_SET_NAME, "syz.2.62") = 0 [pid 495] close(4) = 0 [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 124.664890][ T493] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 124.672868][ T493] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 124.680822][ T493] ---[ end trace 8de7035da7739de5 ]--- [pid 495] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 124.717338][ T495] FAULT_INJECTION: forcing a failure. [ 124.717338][ T495] name failslab, interval 1, probability 0, space 0, times 0 [ 124.730228][ T495] CPU: 1 PID: 495 Comm: syz.2.62 Tainted: G W syzkaller #0 [ 124.738707][ T495] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 124.748740][ T495] Call Trace: [ 124.752016][ T495] __dump_stack+0x21/0x24 [ 124.756319][ T495] dump_stack_lvl+0x1a7/0x208 [ 124.760970][ T495] ? show_regs_print_info+0x18/0x18 [pid 495] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 442, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3e\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=905858877}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 124.766141][ T495] ? __x64_sys_ioctl+0x7b/0x90 [ 124.770879][ T495] dump_stack+0x15/0x1c [ 124.775008][ T495] should_fail+0x3ab/0x500 [ 124.779398][ T495] ? kvasprintf_const+0xd7/0x240 [ 124.784325][ T495] __should_failslab+0xa4/0xe0 [ 124.789082][ T495] should_failslab+0x9/0x20 [ 124.793562][ T495] __kmalloc_track_caller+0x5f/0x310 [ 124.798820][ T495] ? memset+0x35/0x40 [ 124.802780][ T495] kstrdup_const+0x55/0x90 [ 124.807189][ T495] kvasprintf_const+0xd7/0x240 [ 124.811952][ T495] kobject_set_name_vargs+0x61/0x110 [ 124.817214][ T495] device_create+0x240/0x300 [ 124.821915][ T495] ? root_device_unregister+0x80/0x80 [ 124.827279][ T495] ? vsnprintf+0x189d/0x1990 [ 124.831866][ T495] bdi_register_va+0x90/0x5f0 [ 124.836526][ T495] bdi_register+0xdf/0x130 [ 124.840921][ T495] ? __kasan_check_write+0x14/0x20 [ 124.846013][ T495] ? _raw_spin_lock+0x94/0xf0 [ 124.850664][ T495] ? bdi_register_va+0x5f0/0x5f0 [ 124.855583][ T495] ? hashlen_string+0x55/0x120 [ 124.860319][ T495] ? blk_alloc_devt+0xda/0x330 [ 124.865057][ T495] __device_add_disk+0x538/0x1010 [ 124.870059][ T495] device_add_disk_no_queue_reg+0x21/0x30 [ 124.875774][ T495] dm_create+0x992/0xdd0 [ 124.879989][ T495] dev_create+0x12e/0x2c0 [ 124.884297][ T495] ? list_devices+0x570/0x570 [ 124.888951][ T495] ? __kasan_check_write+0x14/0x20 [ 124.894036][ T495] ? _copy_from_user+0x95/0xd0 [ 124.898774][ T495] dm_ctl_ioctl+0x8ee/0xca0 [ 124.903252][ T495] ? list_devices+0x570/0x570 [ 124.907906][ T495] ? dm_poll+0x120/0x120 [ 124.912124][ T495] ? _raw_spin_lock_irq+0x95/0xf0 [ 124.917136][ T495] ? do_notify_parent+0x810/0x810 [ 124.922140][ T495] ? security_file_ioctl+0x84/0xa0 [ 124.927230][ T495] ? dm_poll+0x120/0x120 [ 124.931454][ T495] __se_sys_ioctl+0x121/0x1a0 [ 124.936117][ T495] __x64_sys_ioctl+0x7b/0x90 [ 124.940680][ T495] do_syscall_64+0x31/0x40 [ 124.945074][ T495] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 124.950940][ T495] RIP: 0033:0x7f3cd2616559 [ 124.955329][ T495] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 124.974912][ T495] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 124.983297][ T495] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 124.991244][ T495] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 124.999191][ T495] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 125.007201][ T495] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 125.015152][ T495] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 125.023679][ T495] ------------[ cut here ]------------ [ 125.029151][ T495] WARNING: CPU: 1 PID: 495 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 125.038103][ T495] Modules linked in: [ 125.042010][ T495] CPU: 1 PID: 495 Comm: syz.2.62 Tainted: G W syzkaller #0 [ 125.050503][ T495] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 125.060568][ T495] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 125.066376][ T495] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 125.086000][ T495] RSP: 0018:ffffc9000461fa78 EFLAGS: 00010293 [ 125.092085][ T495] RAX: ffffffff82333949 RBX: ffff8881158f1000 RCX: ffff88811a15e400 [ 125.100035][ T495] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 125.108017][ T495] RBP: ffffc9000461fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=348259769} [pid 300] <... epoll_pwait resumed>, [], 128, 348, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] sched_getaffinity(0, 8192 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998549289} [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 125.115991][ T495] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881158f1348 [ 125.123964][ T495] R13: ffff8881158f5000 R14: 00000000fffffff4 R15: ffff8881158f1068 [ 125.131936][ T495] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 125.141022][ T495] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 125.147624][ T495] CR2: 0000001b2da63fff CR3: 000000011d10f000 CR4: 00000000003506a0 [ 125.155609][ T495] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 125.163594][ T495] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 125.171579][ T495] Call Trace: [ 125.174845][ T495] device_add_disk_no_queue_reg+0x21/0x30 [ 125.180535][ T495] dm_create+0x992/0xdd0 [ 125.184776][ T495] dev_create+0x12e/0x2c0 [ 125.189097][ T495] ? list_devices+0x570/0x570 [ 125.193777][ T495] ? __kasan_check_write+0x14/0x20 [ 125.198875][ T495] ? _copy_from_user+0x95/0xd0 [ 125.203645][ T495] dm_ctl_ioctl+0x8ee/0xca0 [ 125.208139][ T495] ? list_devices+0x570/0x570 [ 125.212813][ T495] ? dm_poll+0x120/0x120 [ 125.217046][ T495] ? _raw_spin_lock_irq+0x95/0xf0 [ 125.222073][ T495] ? do_notify_parent+0x810/0x810 [ 125.227090][ T495] ? security_file_ioctl+0x84/0xa0 [ 125.232213][ T495] ? dm_poll+0x120/0x120 [ 125.236439][ T495] __se_sys_ioctl+0x121/0x1a0 [ 125.241087][ T495] __x64_sys_ioctl+0x7b/0x90 [ 125.245691][ T495] do_syscall_64+0x31/0x40 [ 125.250091][ T495] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 125.255980][ T495] RIP: 0033:0x7f3cd2616559 [ 125.260384][ T495] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 125.279997][ T495] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 125.288424][ T495] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 125.296394][ T495] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 125.304368][ T495] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 300] epoll_pwait(4 [pid 495] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 495] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 495] close_range(3, 30, 0) = 0 [pid 495] exit_group(0) = ? [pid 495] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=47, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=446802842}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./45", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xf4\xae\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3f\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 399] openat(AT_FDCWD, "./45", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 399] <... openat resumed>) = 3 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] fstat(3 [pid 300] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xf4\xae\x26"..., 9339396) = 272 [pid 399] getdents64(3 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] umount2("./45/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=792813507} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./45/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./45/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./45/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./45/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./45/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./45/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./45/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./45/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./45/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./45/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./45/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./45/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./45/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./45/binderfs") = 0 [pid 399] umount2("./45/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./45/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./45/cgroup.net") = 0 [pid 399] umount2("./45/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./45/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./45/cgroup.cpu") = 0 [pid 399] umount2("./45/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./45/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./45/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./45", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./46", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x3f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 497 attached [pid 497] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 497] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 497] chdir("./46") = 0 [pid 497] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 497] setpgid(0, 0) = 0 [pid 497] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 48 [pid 497] <... symlinkat resumed>) = 0 [pid 497] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 497] <... symlinkat resumed>) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 497] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 497] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 497] write(3, "1000", 4) = 4 [pid 497] close(3) = 0 [pid 497] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 497] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 497] close(249) = 0 [pid 497] close(248) = 0 [pid 497] prctl(PR_SET_NAME, "syz.2.63") = 0 [pid 497] close(4) = 0 [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 125.312427][ T495] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 125.320383][ T495] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 125.328358][ T495] ---[ end trace 8de7035da7739de6 ]--- [pid 497] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 125.363314][ T497] FAULT_INJECTION: forcing a failure. [ 125.363314][ T497] name failslab, interval 1, probability 0, space 0, times 0 [ 125.376195][ T497] CPU: 1 PID: 497 Comm: syz.2.63 Tainted: G W syzkaller #0 [ 125.384676][ T497] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 125.394706][ T497] Call Trace: [ 125.397992][ T497] __dump_stack+0x21/0x24 [ 125.402295][ T497] dump_stack_lvl+0x1a7/0x208 [ 125.406947][ T497] ? show_regs_print_info+0x18/0x18 [ 125.412121][ T497] ? __x64_sys_ioctl+0x7b/0x90 [ 125.416859][ T497] dump_stack+0x15/0x1c [ 125.420987][ T497] should_fail+0x3ab/0x500 [ 125.425374][ T497] ? kvasprintf_const+0xd7/0x240 [ 125.430283][ T497] __should_failslab+0xa4/0xe0 [ 125.435027][ T497] should_failslab+0x9/0x20 [ 125.439510][ T497] __kmalloc_track_caller+0x5f/0x310 [ 125.444770][ T497] ? memset+0x35/0x40 [ 125.448727][ T497] kstrdup_const+0x55/0x90 [ 125.453119][ T497] kvasprintf_const+0xd7/0x240 [ 125.457881][ T497] kobject_set_name_vargs+0x61/0x110 [ 125.463146][ T497] device_create+0x240/0x300 [ 125.467712][ T497] ? root_device_unregister+0x80/0x80 [ 125.473060][ T497] ? vsnprintf+0x189d/0x1990 [ 125.477623][ T497] bdi_register_va+0x90/0x5f0 [ 125.482271][ T497] bdi_register+0xdf/0x130 [ 125.486663][ T497] ? __kasan_check_write+0x14/0x20 [ 125.491748][ T497] ? _raw_spin_lock+0x94/0xf0 [ 125.496397][ T497] ? bdi_register_va+0x5f0/0x5f0 [ 125.501311][ T497] ? hashlen_string+0x55/0x120 [ 125.506052][ T497] ? blk_alloc_devt+0xda/0x330 [ 125.510790][ T497] __device_add_disk+0x538/0x1010 [ 125.515787][ T497] device_add_disk_no_queue_reg+0x21/0x30 [ 125.521484][ T497] dm_create+0x992/0xdd0 [ 125.525702][ T497] dev_create+0x12e/0x2c0 [ 125.530009][ T497] ? list_devices+0x570/0x570 [ 125.534678][ T497] ? __kasan_check_write+0x14/0x20 [ 125.539776][ T497] ? _copy_from_user+0x95/0xd0 [ 125.544520][ T497] dm_ctl_ioctl+0x8ee/0xca0 [ 125.548996][ T497] ? list_devices+0x570/0x570 [ 125.553649][ T497] ? dm_poll+0x120/0x120 [ 125.557874][ T497] ? _raw_spin_lock_irq+0x95/0xf0 [ 125.562874][ T497] ? do_notify_parent+0x810/0x810 [ 125.567871][ T497] ? security_file_ioctl+0x84/0xa0 [ 125.572958][ T497] ? dm_poll+0x120/0x120 [ 125.577197][ T497] __se_sys_ioctl+0x121/0x1a0 [ 125.581847][ T497] __x64_sys_ioctl+0x7b/0x90 [ 125.586411][ T497] do_syscall_64+0x31/0x40 [ 125.590801][ T497] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 125.596664][ T497] RIP: 0033:0x7f3cd2616559 [ 125.601059][ T497] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 125.620649][ T497] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 125.629048][ T497] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 125.637001][ T497] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 125.644954][ T497] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 125.652908][ T497] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 497] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 793, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x3f\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x41\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=460741947} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=667417645}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x41\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 125.660859][ T497] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 125.669615][ T497] ------------[ cut here ]------------ [ 125.675305][ T497] WARNING: CPU: 1 PID: 497 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 125.684265][ T497] Modules linked in: [ 125.688148][ T497] CPU: 1 PID: 497 Comm: syz.2.63 Tainted: G W syzkaller #0 [ 125.696644][ T497] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 125.706712][ T497] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 125.712553][ T497] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 125.732173][ T497] RSP: 0018:ffffc9000439fa78 EFLAGS: 00010293 [ 125.738216][ T497] RAX: ffffffff82333949 RBX: ffff8881158f0000 RCX: ffff88811a158000 [ 125.746215][ T497] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 125.754192][ T497] RBP: ffffc9000439fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 125.762163][ T497] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881158f0348 [ 125.770117][ T497] R13: ffff8881158f7000 R14: 00000000fffffff4 R15: ffff8881158f0068 [ 125.778100][ T497] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 125.787028][ T497] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 125.793616][ T497] CR2: 0000001b2da63fff CR3: 00000001009bb000 CR4: 00000000003506a0 [ 125.801604][ T497] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 125.809564][ T497] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 125.817542][ T497] Call Trace: [ 125.820821][ T497] device_add_disk_no_queue_reg+0x21/0x30 [ 125.826549][ T497] dm_create+0x992/0xdd0 [ 125.830787][ T497] dev_create+0x12e/0x2c0 [ 125.835130][ T497] ? list_devices+0x570/0x570 [ 125.839801][ T497] ? __kasan_check_write+0x14/0x20 [ 125.844916][ T497] ? _copy_from_user+0x95/0xd0 [ 125.849673][ T497] dm_ctl_ioctl+0x8ee/0xca0 [ 125.854210][ T497] ? list_devices+0x570/0x570 [ 125.858874][ T497] ? dm_poll+0x120/0x120 [ 125.863120][ T497] ? _raw_spin_lock_irq+0x95/0xf0 [ 125.868156][ T497] ? do_notify_parent+0x810/0x810 [ 125.873214][ T497] ? security_file_ioctl+0x84/0xa0 [ 125.878319][ T497] ? dm_poll+0x120/0x120 [ 125.882577][ T497] __se_sys_ioctl+0x121/0x1a0 [ 125.887241][ T497] __x64_sys_ioctl+0x7b/0x90 [ 125.891837][ T497] do_syscall_64+0x31/0x40 [ 125.896270][ T497] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 125.902166][ T497] RIP: 0033:0x7f3cd2616559 [ 125.906593][ T497] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 125.926207][ T497] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 125.934627][ T497] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 125.942600][ T497] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 125.950558][ T497] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 497] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 497] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 497] close_range(3, 30, 0) = 0 [pid 497] exit_group(0) = ? [pid 497] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=48, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=688911852}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./46", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 462, NULL, 0) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... write resumed>) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] openat(AT_FDCWD, "./46", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... openat resumed>) = 3 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x3f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 9339396) = 272 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] getdents64(3 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] epoll_pwait(4 [pid 399] umount2("./46/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=146911387} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./46/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./46/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./46/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./46/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./46/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./46/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./46/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./46/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./46/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./46/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./46/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./46/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./46/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./46/binderfs") = 0 [pid 399] umount2("./46/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./46/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./46/cgroup.net") = 0 [pid 399] umount2("./46/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./46/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./46/cgroup.cpu") = 0 [pid 399] umount2("./46/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./46/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./46/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./46", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./47", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 49 ci2-android-5-10/strace-static-x86_64: Process 499 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 499] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 499] <... set_robust_list resumed>) = 0 [pid 499] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 499] chdir("./47") = 0 [pid 499] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 499] setpgid(0, 0) = 0 [pid 499] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 499] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 499] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 499] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 499] write(3, "1000", 4) = 4 [pid 499] close(3) = 0 [pid 499] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 499] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 499] close(249) = 0 [pid 499] close(248) = 0 [pid 499] prctl(PR_SET_NAME, "syz.2.64") = 0 [pid 499] close(4) = 0 [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 125.958532][ T497] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 125.966520][ T497] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 125.974493][ T497] ---[ end trace 8de7035da7739de7 ]--- [pid 499] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 147, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x42\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=952587060}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x42\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 126.009438][ T499] FAULT_INJECTION: forcing a failure. [ 126.009438][ T499] name failslab, interval 1, probability 0, space 0, times 0 [ 126.022554][ T499] CPU: 0 PID: 499 Comm: syz.2.64 Tainted: G W syzkaller #0 [ 126.031053][ T499] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 126.041089][ T499] Call Trace: [ 126.044358][ T499] __dump_stack+0x21/0x24 [ 126.048662][ T499] dump_stack_lvl+0x1a7/0x208 [ 126.053315][ T499] ? show_regs_print_info+0x18/0x18 [ 126.058491][ T499] dump_stack+0x15/0x1c [ 126.062622][ T499] should_fail+0x3ab/0x500 [ 126.067034][ T499] ? device_add+0xb9/0xc00 [ 126.071442][ T499] __should_failslab+0xa4/0xe0 [ 126.076191][ T499] should_failslab+0x9/0x20 [ 126.080684][ T499] kmem_cache_alloc_trace+0x3a/0x2e0 [ 126.085946][ T499] device_add+0xb9/0xc00 [ 126.090164][ T499] ? kobject_set_name_vargs+0xca/0x110 [ 126.095611][ T499] device_create+0x26c/0x300 [ 126.100173][ T499] ? root_device_unregister+0x80/0x80 [ 126.105515][ T499] ? vsnprintf+0x189d/0x1990 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=99112377} [pid 300] <... epoll_pwait resumed>, [], 128, 99, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] sched_getaffinity(0, 8192 [pid 300] epoll_pwait(4 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 126.110076][ T499] bdi_register_va+0x90/0x5f0 [ 126.114752][ T499] bdi_register+0xdf/0x130 [ 126.119148][ T499] ? __kasan_check_write+0x14/0x20 [ 126.124233][ T499] ? _raw_spin_lock+0x94/0xf0 [ 126.128886][ T499] ? bdi_register_va+0x5f0/0x5f0 [ 126.133811][ T499] ? hashlen_string+0x55/0x120 [ 126.138564][ T499] ? blk_alloc_devt+0xda/0x330 [ 126.143304][ T499] __device_add_disk+0x538/0x1010 [ 126.148302][ T499] device_add_disk_no_queue_reg+0x21/0x30 [ 126.154085][ T499] dm_create+0x992/0xdd0 [ 126.158305][ T499] dev_create+0x12e/0x2c0 [ 126.162607][ T499] ? list_devices+0x570/0x570 [ 126.167262][ T499] ? __kasan_check_write+0x14/0x20 [ 126.172346][ T499] ? _copy_from_user+0x95/0xd0 [ 126.177085][ T499] dm_ctl_ioctl+0x8ee/0xca0 [ 126.181563][ T499] ? list_devices+0x570/0x570 [ 126.186222][ T499] ? dm_poll+0x120/0x120 [ 126.190445][ T499] ? _raw_spin_lock_irq+0x95/0xf0 [ 126.195466][ T499] ? do_notify_parent+0x810/0x810 [ 126.200482][ T499] ? security_file_ioctl+0x84/0xa0 [ 126.205565][ T499] ? dm_poll+0x120/0x120 [ 126.209782][ T499] __se_sys_ioctl+0x121/0x1a0 [ 126.214433][ T499] __x64_sys_ioctl+0x7b/0x90 [ 126.218997][ T499] do_syscall_64+0x31/0x40 [ 126.223393][ T499] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 126.229259][ T499] RIP: 0033:0x7f3cd2616559 [ 126.233668][ T499] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 126.253263][ T499] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 126.261655][ T499] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 126.269616][ T499] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 126.277570][ T499] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 126.285522][ T499] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 126.293474][ T499] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 126.301834][ T499] ------------[ cut here ]------------ [ 126.307299][ T499] WARNING: CPU: 1 PID: 499 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 126.316443][ T499] Modules linked in: [ 126.320384][ T499] CPU: 1 PID: 499 Comm: syz.2.64 Tainted: G W syzkaller #0 [ 126.329198][ T499] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 126.339342][ T499] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 126.345159][ T499] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 126.364773][ T499] RSP: 0018:ffffc9000467fa78 EFLAGS: 00010293 [ 126.370841][ T499] RAX: ffffffff82333949 RBX: ffff888105d94000 RCX: ffff8881059b2800 [ 126.378842][ T499] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 126.386813][ T499] RBP: ffffc9000467fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 126.394789][ T499] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888105d94348 [ 126.402765][ T499] R13: ffff88810ace8000 R14: 00000000fffffff4 R15: ffff888105d94068 [ 126.411067][ T499] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 126.420024][ T499] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 126.426606][ T499] CR2: 0000001b2da63fff CR3: 000000011b0d2000 CR4: 00000000003506b0 [ 126.434582][ T499] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 126.442551][ T499] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 126.450516][ T499] Call Trace: [ 126.453821][ T499] device_add_disk_no_queue_reg+0x21/0x30 [ 126.459557][ T499] dm_create+0x992/0xdd0 [ 126.463807][ T499] dev_create+0x12e/0x2c0 [ 126.468127][ T499] ? list_devices+0x570/0x570 [ 126.472829][ T499] ? __kasan_check_write+0x14/0x20 [ 126.477931][ T499] ? _copy_from_user+0x95/0xd0 [ 126.482731][ T499] dm_ctl_ioctl+0x8ee/0xca0 [ 126.487226][ T499] ? list_devices+0x570/0x570 [ 126.491912][ T499] ? dm_poll+0x120/0x120 [ 126.496150][ T499] ? _raw_spin_lock_irq+0x95/0xf0 [ 126.501158][ T499] ? do_notify_parent+0x810/0x810 [ 126.506199][ T499] ? security_file_ioctl+0x84/0xa0 [ 126.511847][ T499] ? dm_poll+0x120/0x120 [ 126.516065][ T499] __se_sys_ioctl+0x121/0x1a0 [ 126.520717][ T499] __x64_sys_ioctl+0x7b/0x90 [ 126.525314][ T499] do_syscall_64+0x31/0x40 [ 126.529727][ T499] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 126.535616][ T499] RIP: 0033:0x7f3cd2616559 [ 126.540050][ T499] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 126.559657][ T499] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 126.568093][ T499] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 126.576068][ T499] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 126.584070][ T499] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 126.592044][ T499] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 126.600003][ T499] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=996494599} [pid 499] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 499] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 499] close_range(3, 30, 0) = 0 [pid 499] exit_group(0) = ? [pid 499] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=49, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=417025896}) [pid 399] umount2("./47", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./47", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 272 [pid 399] <... openat resumed>) = 3 [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 399] fstat(3 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x41\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 9339396) = 272 [pid 300] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] <... write resumed>) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x41\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... write resumed>) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=513489727} [pid 399] umount2("./47/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./47/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./47/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./47/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./47/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./47/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./47/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./47/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./47/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./47/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./47/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./47/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./47/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./47/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./47/binderfs") = 0 [pid 399] umount2("./47/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./47/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./47/cgroup.net") = 0 [pid 399] umount2("./47/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./47/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./47/cgroup.cpu") = 0 [pid 399] umount2("./47/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./47/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./47/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./47", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./48", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x41\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 501 attached [pid 501] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 501] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 50 [pid 501] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 501] chdir("./48" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 501] <... chdir resumed>) = 0 [pid 501] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 501] setpgid(0, 0) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 501] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 501] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 501] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 501] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 501] write(3, "1000", 4) = 4 [pid 501] close(3) = 0 [pid 501] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 501] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 501] close(249) = 0 [pid 501] close(248) = 0 [pid 501] prctl(PR_SET_NAME, "syz.2.65") = 0 [pid 501] close(4) = 0 [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 126.607975][ T499] ---[ end trace 8de7035da7739de8 ]--- [pid 501] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 514, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x41\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x43\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=953266260}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x43\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 126.651261][ T501] FAULT_INJECTION: forcing a failure. [ 126.651261][ T501] name failslab, interval 1, probability 0, space 0, times 0 [ 126.664115][ T501] CPU: 1 PID: 501 Comm: syz.2.65 Tainted: G W syzkaller #0 [ 126.672601][ T501] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 126.682632][ T501] Call Trace: [ 126.685900][ T501] __dump_stack+0x21/0x24 [ 126.690198][ T501] dump_stack_lvl+0x1a7/0x208 [ 126.694849][ T501] ? show_regs_print_info+0x18/0x18 [ 126.700025][ T501] ? slab_post_alloc_hook+0x5d/0x2f0 [ 126.705287][ T501] ? security_inode_alloc+0x33/0x110 [ 126.710551][ T501] ? inode_init_always+0x725/0x9c0 [ 126.715652][ T501] ? iget5_locked+0xe0/0x270 [ 126.720219][ T501] ? dm_create+0x8b5/0xdd0 [ 126.724611][ T501] ? dev_create+0x12e/0x2c0 [ 126.729089][ T501] dump_stack+0x15/0x1c [ 126.733223][ T501] should_fail+0x3ab/0x500 [ 126.737618][ T501] ? device_create+0x13a/0x300 [ 126.742362][ T501] __should_failslab+0xa4/0xe0 [ 126.747101][ T501] should_failslab+0x9/0x20 [ 126.751602][ T501] kmem_cache_alloc_trace+0x3a/0x2e0 [ 126.756861][ T501] device_create+0x13a/0x300 [ 126.761430][ T501] ? root_device_unregister+0x80/0x80 [ 126.766783][ T501] ? vsnprintf+0x189d/0x1990 [ 126.771379][ T501] bdi_register_va+0x90/0x5f0 [ 126.776030][ T501] bdi_register+0xdf/0x130 [ 126.780425][ T501] ? __kasan_check_write+0x14/0x20 [ 126.785526][ T501] ? _raw_spin_lock+0x94/0xf0 [ 126.790176][ T501] ? bdi_register_va+0x5f0/0x5f0 [ 126.795100][ T501] ? hashlen_string+0x55/0x120 [ 126.799843][ T501] ? blk_alloc_devt+0xda/0x330 [ 126.804585][ T501] __device_add_disk+0x538/0x1010 [ 126.809591][ T501] device_add_disk_no_queue_reg+0x21/0x30 [ 126.815636][ T501] dm_create+0x992/0xdd0 [ 126.819858][ T501] dev_create+0x12e/0x2c0 [ 126.824175][ T501] ? list_devices+0x570/0x570 [ 126.828833][ T501] ? __kasan_check_write+0x14/0x20 [ 126.833948][ T501] ? _copy_from_user+0x95/0xd0 [ 126.838689][ T501] dm_ctl_ioctl+0x8ee/0xca0 [ 126.843174][ T501] ? list_devices+0x570/0x570 [ 126.847834][ T501] ? dm_poll+0x120/0x120 [ 126.852064][ T501] ? _raw_spin_lock_irq+0x95/0xf0 [ 126.857078][ T501] ? do_notify_parent+0x810/0x810 [ 126.862084][ T501] ? security_file_ioctl+0x84/0xa0 [ 126.867172][ T501] ? dm_poll+0x120/0x120 [ 126.871389][ T501] __se_sys_ioctl+0x121/0x1a0 [ 126.876041][ T501] __x64_sys_ioctl+0x7b/0x90 [ 126.880611][ T501] do_syscall_64+0x31/0x40 [ 126.885007][ T501] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 126.890890][ T501] RIP: 0033:0x7f3cd2616559 [ 126.895286][ T501] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 126.914869][ T501] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 126.923261][ T501] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 126.931210][ T501] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 126.939160][ T501] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 126.947108][ T501] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 126.955065][ T501] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 126.963979][ T501] ------------[ cut here ]------------ [ 126.969483][ T501] WARNING: CPU: 0 PID: 501 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 126.978538][ T501] Modules linked in: [ 126.982467][ T501] CPU: 0 PID: 501 Comm: syz.2.65 Tainted: G W syzkaller #0 [ 126.990950][ T501] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 127.001116][ T501] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 127.006921][ T501] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 127.026531][ T501] RSP: 0018:ffffc9000461fa78 EFLAGS: 00010293 [ 127.032622][ T501] RAX: ffffffff82333949 RBX: ffff888109642000 RCX: ffff88810dd4d000 [ 127.040571][ T501] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 127.048550][ T501] RBP: ffffc9000461fb00 R08: 0000000000000800 R09: 1ffffffff0cc74c2 [ 127.056525][ T501] R10: dffffc0000000000 R11: fffffbfff0cc74c3 R12: ffff888109642348 [ 127.064500][ T501] R13: ffff888109641000 R14: 00000000fffffff4 R15: ffff888109642068 [ 127.072493][ T501] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 127.081412][ T501] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 127.087995][ T501] CR2: 00007f3cd33d0060 CR3: 000000011ef33000 CR4: 00000000003506b0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=466318820} [pid 300] <... epoll_pwait resumed>, [], 128, 466, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=996933015} [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 127.095974][ T501] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 127.103952][ T501] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 127.111931][ T501] Call Trace: [ 127.115225][ T501] device_add_disk_no_queue_reg+0x21/0x30 [ 127.120919][ T501] dm_create+0x992/0xdd0 [ 127.125162][ T501] dev_create+0x12e/0x2c0 [ 127.129500][ T501] ? list_devices+0x570/0x570 [ 127.134219][ T501] ? __kasan_check_write+0x14/0x20 [ 127.139324][ T501] ? _copy_from_user+0x95/0xd0 [ 127.144092][ T501] dm_ctl_ioctl+0x8ee/0xca0 [ 127.148587][ T501] ? list_devices+0x570/0x570 [ 127.153272][ T501] ? dm_poll+0x120/0x120 [ 127.157507][ T501] ? _raw_spin_lock_irq+0x95/0xf0 [ 127.162541][ T501] ? do_notify_parent+0x810/0x810 [ 127.167554][ T501] ? security_file_ioctl+0x84/0xa0 [ 127.172679][ T501] ? dm_poll+0x120/0x120 [ 127.176917][ T501] __se_sys_ioctl+0x121/0x1a0 [ 127.181602][ T501] __x64_sys_ioctl+0x7b/0x90 [ 127.186180][ T501] do_syscall_64+0x31/0x40 [ 127.190583][ T501] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 127.196482][ T501] RIP: 0033:0x7f3cd2616559 [ 127.200891][ T501] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 127.220681][ T501] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 127.229097][ T501] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 127.237070][ T501] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 127.245048][ T501] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 300] epoll_pwait(4 [pid 501] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 501] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 501] close_range(3, 30, 0) = 0 [pid 501] exit_group(0) = ? [pid 501] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=50, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=388991135}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x41\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x8a\x47\x27"..., 272 [pid 399] umount2("./48", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 996, NULL, 0) = 1 [pid 304] <... write resumed>) = 272 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x41\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x8a\x47\x27"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./48", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./48/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x42\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x42\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./48/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./48/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./48/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 298] <... futex resumed>) = 0 [pid 399] openat(AT_FDCWD, "./48/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=852983093} [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./48/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./48/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./48/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./48/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./48/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./48/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./48/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./48/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./48/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./48/binderfs") = 0 [pid 399] umount2("./48/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./48/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./48/cgroup.net") = 0 [pid 399] umount2("./48/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./48/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./48/cgroup.cpu") = 0 [pid 399] umount2("./48/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./48/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./48/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./48", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./49", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x42\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 503 attached [pid 503] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 503] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 51 [pid 503] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 503] chdir("./49") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 503] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 503] <... prctl resumed>) = 0 [pid 503] setpgid(0, 0) = 0 [pid 503] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 503] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 503] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 503] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 503] write(3, "1000", 4) = 4 [pid 503] close(3) = 0 [pid 503] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 503] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 503] close(249) = 0 [pid 503] close(248) = 0 [pid 503] prctl(PR_SET_NAME, "syz.2.66") = 0 [pid 503] close(4) = 0 [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 127.253035][ T501] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 127.260994][ T501] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 127.268964][ T501] ---[ end trace 8de7035da7739de9 ]--- [pid 503] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 854, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x42\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:23 executed programs: 51\n", 422026/10/18 01:00:23 executed programs: 51 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x44\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=952276259}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x44\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 127.313408][ T503] FAULT_INJECTION: forcing a failure. [ 127.313408][ T503] name failslab, interval 1, probability 0, space 0, times 0 [ 127.326240][ T503] CPU: 1 PID: 503 Comm: syz.2.66 Tainted: G W syzkaller #0 [ 127.334756][ T503] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 127.344788][ T503] Call Trace: [ 127.348060][ T503] __dump_stack+0x21/0x24 [ 127.352365][ T503] dump_stack_lvl+0x1a7/0x208 [ 127.357015][ T503] ? show_regs_print_info+0x18/0x18 [ 127.362201][ T503] dump_stack+0x15/0x1c [ 127.366334][ T503] should_fail+0x3ab/0x500 [ 127.370722][ T503] ? device_add+0xb9/0xc00 [ 127.375114][ T503] __should_failslab+0xa4/0xe0 [ 127.379851][ T503] should_failslab+0x9/0x20 [ 127.384331][ T503] kmem_cache_alloc_trace+0x3a/0x2e0 [ 127.389598][ T503] device_add+0xb9/0xc00 [ 127.393818][ T503] ? kobject_set_name_vargs+0xca/0x110 [ 127.399245][ T503] device_create+0x26c/0x300 [ 127.403811][ T503] ? root_device_unregister+0x80/0x80 [ 127.409151][ T503] ? vsnprintf+0x189d/0x1990 [ 127.413716][ T503] bdi_register_va+0x90/0x5f0 [ 127.418363][ T503] bdi_register+0xdf/0x130 [ 127.422756][ T503] ? __kasan_check_write+0x14/0x20 [ 127.427926][ T503] ? _raw_spin_lock+0x94/0xf0 [ 127.432583][ T503] ? bdi_register_va+0x5f0/0x5f0 [ 127.437505][ T503] ? hashlen_string+0x55/0x120 [ 127.442247][ T503] ? blk_alloc_devt+0xda/0x330 [ 127.446986][ T503] __device_add_disk+0x538/0x1010 [ 127.451988][ T503] device_add_disk_no_queue_reg+0x21/0x30 [ 127.457704][ T503] dm_create+0x992/0xdd0 [ 127.461942][ T503] dev_create+0x12e/0x2c0 [ 127.466250][ T503] ? list_devices+0x570/0x570 [ 127.470899][ T503] ? __kasan_check_write+0x14/0x20 [ 127.475995][ T503] ? _copy_from_user+0x95/0xd0 [ 127.480732][ T503] dm_ctl_ioctl+0x8ee/0xca0 [ 127.485212][ T503] ? list_devices+0x570/0x570 [ 127.489888][ T503] ? dm_poll+0x120/0x120 [ 127.494118][ T503] ? _raw_spin_lock_irq+0x95/0xf0 [ 127.499120][ T503] ? do_notify_parent+0x810/0x810 [ 127.504120][ T503] ? security_file_ioctl+0x84/0xa0 [ 127.509204][ T503] ? dm_poll+0x120/0x120 [ 127.513797][ T503] __se_sys_ioctl+0x121/0x1a0 [ 127.518455][ T503] __x64_sys_ioctl+0x7b/0x90 [ 127.523035][ T503] do_syscall_64+0x31/0x40 [ 127.527427][ T503] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 127.533295][ T503] RIP: 0033:0x7f3cd2616559 [ 127.537686][ T503] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 127.557268][ T503] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 127.565652][ T503] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 127.573601][ T503] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 127.581549][ T503] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 127.589495][ T503] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 127.597442][ T503] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 127.606080][ T503] ------------[ cut here ]------------ [ 127.611562][ T503] WARNING: CPU: 1 PID: 503 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 127.620461][ T503] Modules linked in: [ 127.624366][ T503] CPU: 1 PID: 503 Comm: syz.2.66 Tainted: G W syzkaller #0 [ 127.632859][ T503] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 127.642927][ T503] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 127.648724][ T503] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 127.668345][ T503] RSP: 0018:ffffc900046bfa78 EFLAGS: 00010293 [ 127.674425][ T503] RAX: ffffffff82333949 RBX: ffff888109640000 RCX: ffff88811acf8000 [ 127.682396][ T503] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 127.690350][ T503] RBP: ffffc900046bfb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 127.698322][ T503] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888109640348 [ 127.706290][ T503] R13: ffff888109647000 R14: 00000000fffffff4 R15: ffff888109640068 [ 127.714267][ T503] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 127.723195][ T503] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 127.729761][ T503] CR2: 00007f3cd24e45d1 CR3: 0000000104780000 CR4: 00000000003506a0 [ 127.737749][ T503] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 127.745723][ T503] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 127.753688][ T503] Call Trace: [ 127.756980][ T503] device_add_disk_no_queue_reg+0x21/0x30 [ 127.762697][ T503] dm_create+0x992/0xdd0 [ 127.766928][ T503] dev_create+0x12e/0x2c0 [ 127.771233][ T503] ? list_devices+0x570/0x570 [ 127.775911][ T503] ? __kasan_check_write+0x14/0x20 [ 127.781013][ T503] ? _copy_from_user+0x95/0xd0 [ 127.785823][ T503] dm_ctl_ioctl+0x8ee/0xca0 [ 127.790321][ T503] ? list_devices+0x570/0x570 [ 127.795016][ T503] ? dm_poll+0x120/0x120 [ 127.799249][ T503] ? _raw_spin_lock_irq+0x95/0xf0 [ 127.804278][ T503] ? do_notify_parent+0x810/0x810 [ 127.809295][ T503] ? security_file_ioctl+0x84/0xa0 [ 127.814405][ T503] ? dm_poll+0x120/0x120 [ 127.818636][ T503] __se_sys_ioctl+0x121/0x1a0 [ 127.823331][ T503] __x64_sys_ioctl+0x7b/0x90 [ 127.827908][ T503] do_syscall_64+0x31/0x40 [ 127.832323][ T503] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 127.838212][ T503] RIP: 0033:0x7f3cd2616559 [ 127.842632][ T503] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=804836382} [pid 503] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 503] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 503] close_range(3, 30, 0) = 0 [pid 503] exit_group(0) = ? [pid 503] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=51, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=407899009}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x42\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xe2\x34\x26"..., 272 [pid 399] umount2("./49", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 805, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x43\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x43\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] openat(AT_FDCWD, "./49", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 399] <... openat resumed>) = 3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x42\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xe2\x34\x26"..., 9339396) = 272 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=210530063} [pid 399] umount2("./49/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./49/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./49/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./49/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./49/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./49/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./49/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./49/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./49/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./49/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./49/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./49/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./49/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./49/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./49/binderfs") = 0 [pid 399] umount2("./49/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./49/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./49/cgroup.net") = 0 [pid 399] umount2("./49/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./49/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./49/cgroup.cpu") = 0 [pid 399] umount2("./49/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./49/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./49/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./49", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./50", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x43\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 505 attached [pid 505] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 52 [pid 505] <... set_robust_list resumed>) = 0 [pid 505] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 505] chdir("./50" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 505] <... chdir resumed>) = 0 [pid 505] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 505] setpgid(0, 0) = 0 [pid 505] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 505] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 505] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 505] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 505] write(3, "1000", 4) = 4 [pid 505] close(3) = 0 [pid 505] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 505] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 505] close(249) = 0 [pid 505] close(248) = 0 [pid 505] prctl(PR_SET_NAME, "syz.2.67") = 0 [pid 505] close(4) = 0 [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 127.862278][ T503] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 127.870677][ T503] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 127.878682][ T503] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 127.886663][ T503] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 127.894640][ T503] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 127.902620][ T503] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 127.910589][ T503] ---[ end trace 8de7035da7739dea ]--- [pid 505] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 127.948009][ T505] FAULT_INJECTION: forcing a failure. [ 127.948009][ T505] name failslab, interval 1, probability 0, space 0, times 0 [ 127.960777][ T505] CPU: 1 PID: 505 Comm: syz.2.67 Tainted: G W syzkaller #0 [ 127.969255][ T505] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 127.979286][ T505] Call Trace: [ 127.982554][ T505] __dump_stack+0x21/0x24 [ 127.986867][ T505] dump_stack_lvl+0x1a7/0x208 [ 127.991517][ T505] ? show_regs_print_info+0x18/0x18 [ 127.996683][ T505] ? __x64_sys_ioctl+0x7b/0x90 [ 128.001417][ T505] dump_stack+0x15/0x1c [ 128.005562][ T505] should_fail+0x3ab/0x500 [ 128.009952][ T505] ? kvasprintf_const+0xd7/0x240 [ 128.014864][ T505] __should_failslab+0xa4/0xe0 [ 128.019611][ T505] should_failslab+0x9/0x20 [ 128.024099][ T505] __kmalloc_track_caller+0x5f/0x310 [ 128.029354][ T505] ? memset+0x35/0x40 [ 128.033313][ T505] kstrdup_const+0x55/0x90 [ 128.037699][ T505] kvasprintf_const+0xd7/0x240 [ 128.042443][ T505] kobject_set_name_vargs+0x61/0x110 [ 128.047705][ T505] device_create+0x240/0x300 [ 128.052269][ T505] ? root_device_unregister+0x80/0x80 [ 128.057611][ T505] ? vsnprintf+0x189d/0x1990 [ 128.062173][ T505] bdi_register_va+0x90/0x5f0 [ 128.066833][ T505] bdi_register+0xdf/0x130 [ 128.071223][ T505] ? __kasan_check_write+0x14/0x20 [ 128.076304][ T505] ? _raw_spin_lock+0x94/0xf0 [ 128.080954][ T505] ? bdi_register_va+0x5f0/0x5f0 [ 128.085862][ T505] ? hashlen_string+0x55/0x120 [ 128.090595][ T505] ? blk_alloc_devt+0xda/0x330 [pid 505] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 211, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [ 128.095331][ T505] __device_add_disk+0x538/0x1010 [ 128.100331][ T505] device_add_disk_no_queue_reg+0x21/0x30 [ 128.106023][ T505] dm_create+0x992/0xdd0 [ 128.110241][ T505] dev_create+0x12e/0x2c0 [ 128.114546][ T505] ? list_devices+0x570/0x570 [ 128.119197][ T505] ? __kasan_check_write+0x14/0x20 [ 128.124277][ T505] ? _copy_from_user+0x95/0xd0 [ 128.129011][ T505] dm_ctl_ioctl+0x8ee/0xca0 [ 128.133492][ T505] ? list_devices+0x570/0x570 [ 128.138146][ T505] ? dm_poll+0x120/0x120 [ 128.142365][ T505] ? _raw_spin_lock_irq+0x95/0xf0 [ 128.147362][ T505] ? do_notify_parent+0x810/0x810 [ 128.152361][ T505] ? security_file_ioctl+0x84/0xa0 [ 128.157446][ T505] ? dm_poll+0x120/0x120 [ 128.161658][ T505] __se_sys_ioctl+0x121/0x1a0 [ 128.166310][ T505] __x64_sys_ioctl+0x7b/0x90 [ 128.170873][ T505] do_syscall_64+0x31/0x40 [ 128.175264][ T505] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 128.181142][ T505] RIP: 0033:0x7f3cd2616559 [ 128.185528][ T505] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 128.205111][ T505] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 128.213498][ T505] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 128.221450][ T505] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 128.229404][ T505] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 128.237352][ T505] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_yield( [pid 300] <... futex resumed>) = 0 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x43\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x45\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=875935994} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=663943344}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x45\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 128.245299][ T505] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 128.254204][ T505] ------------[ cut here ]------------ [ 128.259916][ T505] WARNING: CPU: 1 PID: 505 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 128.268870][ T505] Modules linked in: [ 128.272769][ T505] CPU: 1 PID: 505 Comm: syz.2.67 Tainted: G W syzkaller #0 [ 128.281236][ T505] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 128.291298][ T505] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 128.297111][ T505] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 128.316730][ T505] RSP: 0018:ffffc9000461fa78 EFLAGS: 00010293 [ 128.322828][ T505] RAX: ffffffff82333949 RBX: ffff88810b65a000 RCX: ffff88811acfd000 [ 128.330787][ T505] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 128.338768][ T505] RBP: ffffc9000461fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 128.346758][ T505] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88810b65a348 [ 128.354734][ T505] R13: ffff888109645000 R14: 00000000fffffff4 R15: ffff88810b65a068 [ 128.362713][ T505] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 128.371665][ T505] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 128.378230][ T505] CR2: 0000001b2da63fff CR3: 000000010addb000 CR4: 00000000003506a0 [ 128.386206][ T505] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 128.394211][ T505] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 128.402218][ T505] Call Trace: [ 128.405490][ T505] device_add_disk_no_queue_reg+0x21/0x30 [ 128.411183][ T505] dm_create+0x992/0xdd0 [ 128.415429][ T505] dev_create+0x12e/0x2c0 [ 128.419742][ T505] ? list_devices+0x570/0x570 [ 128.424423][ T505] ? __kasan_check_write+0x14/0x20 [ 128.429545][ T505] ? _copy_from_user+0x95/0xd0 [ 128.434313][ T505] dm_ctl_ioctl+0x8ee/0xca0 [ 128.438818][ T505] ? list_devices+0x570/0x570 [ 128.443496][ T505] ? dm_poll+0x120/0x120 [ 128.447731][ T505] ? _raw_spin_lock_irq+0x95/0xf0 [ 128.452780][ T505] ? do_notify_parent+0x810/0x810 [ 128.457803][ T505] ? security_file_ioctl+0x84/0xa0 [ 128.462915][ T505] ? dm_poll+0x120/0x120 [ 128.467146][ T505] __se_sys_ioctl+0x121/0x1a0 [ 128.471851][ T505] __x64_sys_ioctl+0x7b/0x90 [ 128.476446][ T505] do_syscall_64+0x31/0x40 [ 128.480835][ T505] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 128.486726][ T505] RIP: 0033:0x7f3cd2616559 [ 128.491125][ T505] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 128.510739][ T505] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 128.519162][ T505] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 128.527141][ T505] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 128.535124][ T505] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 505] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 505] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 505] close_range(3, 30, 0) = 0 [pid 505] exit_group(0) = ? [pid 505] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=52, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=688965043}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x43\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xb2\x9f\x26"..., 272 [pid 399] umount2("./50", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 875, NULL, 0) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x44\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 399] openat(AT_FDCWD, "./50", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x44\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] <... write resumed>) = 48 [pid 298] sched_yield( [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] <... openat resumed>) = 3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x43\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xb2\x9f\x26"..., 9339396) = 272 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] getdents64(3 [pid 300] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=561957992} [pid 399] umount2("./50/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./50/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./50/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./50/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./50/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./50/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./50/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./50/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./50/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./50/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./50/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./50/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./50/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./50/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./50/binderfs") = 0 [pid 399] umount2("./50/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./50/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./50/cgroup.net") = 0 [pid 399] umount2("./50/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./50/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./50/cgroup.cpu") = 0 [pid 399] umount2("./50/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./50/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./50/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./50", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./51", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x44\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 507 attached [pid 507] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 507] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 53 [pid 507] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 507] chdir("./51" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 507] <... chdir resumed>) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 507] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 507] setpgid(0, 0) = 0 [pid 507] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 507] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 507] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 507] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 507] write(3, "1000", 4) = 4 [pid 507] close(3) = 0 [pid 507] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 507] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 507] close(249) = 0 [pid 507] close(248) = 0 [pid 507] prctl(PR_SET_NAME, "syz.2.68") = 0 [pid 507] close(4) = 0 [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 128.543104][ T505] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 128.551081][ T505] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 128.559063][ T505] ---[ end trace 8de7035da7739deb ]--- [pid 507] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 128.597588][ T507] FAULT_INJECTION: forcing a failure. [ 128.597588][ T507] name failslab, interval 1, probability 0, space 0, times 0 [ 128.610330][ T507] CPU: 1 PID: 507 Comm: syz.2.68 Tainted: G W syzkaller #0 [ 128.618805][ T507] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 128.628842][ T507] Call Trace: [ 128.632117][ T507] __dump_stack+0x21/0x24 [ 128.636417][ T507] dump_stack_lvl+0x1a7/0x208 [ 128.641066][ T507] ? show_regs_print_info+0x18/0x18 [ 128.646235][ T507] dump_stack+0x15/0x1c [ 128.650363][ T507] should_fail+0x3ab/0x500 [ 128.654755][ T507] ? device_add+0xb9/0xc00 [ 128.659143][ T507] __should_failslab+0xa4/0xe0 [ 128.663879][ T507] should_failslab+0x9/0x20 [ 128.668368][ T507] kmem_cache_alloc_trace+0x3a/0x2e0 [ 128.673628][ T507] device_add+0xb9/0xc00 [ 128.677842][ T507] ? kobject_set_name_vargs+0xca/0x110 [ 128.683272][ T507] device_create+0x26c/0x300 [ 128.687832][ T507] ? root_device_unregister+0x80/0x80 [ 128.693186][ T507] ? vsnprintf+0x189d/0x1990 [ 128.697760][ T507] bdi_register_va+0x90/0x5f0 [ 128.702424][ T507] bdi_register+0xdf/0x130 [ 128.706817][ T507] ? __kasan_check_write+0x14/0x20 [ 128.712162][ T507] ? _raw_spin_lock+0x94/0xf0 [ 128.716832][ T507] ? bdi_register_va+0x5f0/0x5f0 [ 128.721762][ T507] ? hashlen_string+0x55/0x120 [ 128.726520][ T507] ? blk_alloc_devt+0xda/0x330 [ 128.731261][ T507] __device_add_disk+0x538/0x1010 [ 128.736261][ T507] device_add_disk_no_queue_reg+0x21/0x30 [ 128.741955][ T507] dm_create+0x992/0xdd0 [ 128.746170][ T507] dev_create+0x12e/0x2c0 [ 128.750470][ T507] ? list_devices+0x570/0x570 [ 128.755137][ T507] ? __kasan_check_write+0x14/0x20 [ 128.760217][ T507] ? _copy_from_user+0x95/0xd0 [ 128.764954][ T507] dm_ctl_ioctl+0x8ee/0xca0 [ 128.769426][ T507] ? list_devices+0x570/0x570 [ 128.774077][ T507] ? dm_poll+0x120/0x120 [ 128.778306][ T507] ? _raw_spin_lock_irq+0x95/0xf0 [ 128.783308][ T507] ? do_notify_parent+0x810/0x810 [ 128.788307][ T507] ? security_file_ioctl+0x84/0xa0 [ 128.793390][ T507] ? dm_poll+0x120/0x120 [ 128.797601][ T507] __se_sys_ioctl+0x121/0x1a0 [ 128.802250][ T507] __x64_sys_ioctl+0x7b/0x90 [ 128.806816][ T507] do_syscall_64+0x31/0x40 [ 128.811220][ T507] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 128.817090][ T507] RIP: 0033:0x7f3cd2616559 [ 128.821492][ T507] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 507] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 562, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x44\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=240170841} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=677321255}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 128.841083][ T507] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 128.849489][ T507] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 128.857442][ T507] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 128.865405][ T507] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 128.873360][ T507] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 128.881327][ T507] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 128.889750][ T507] ------------[ cut here ]------------ [ 128.895301][ T507] WARNING: CPU: 0 PID: 507 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 128.904352][ T507] Modules linked in: [ 128.908248][ T507] CPU: 1 PID: 507 Comm: syz.2.68 Tainted: G W syzkaller #0 [ 128.916759][ T507] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 128.926826][ T507] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 128.932635][ T507] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 128.952240][ T507] RSP: 0018:ffffc900046bfa78 EFLAGS: 00010293 [ 128.958286][ T507] RAX: ffffffff82333949 RBX: ffff88810b65e000 RCX: ffff88811acfbc00 [ 128.966255][ T507] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 128.974227][ T507] RBP: ffffc900046bfb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 128.982199][ T507] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810b65e348 [ 128.990173][ T507] R13: ffff88810b658000 R14: 00000000fffffff4 R15: ffff88810b65e068 [ 128.998142][ T507] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 129.007064][ T507] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 129.013645][ T507] CR2: 0000001b2da63fff CR3: 000000011dd56000 CR4: 00000000003506a0 [ 129.021615][ T507] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 129.029563][ T507] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 129.037535][ T507] Call Trace: [ 129.040831][ T507] device_add_disk_no_queue_reg+0x21/0x30 [ 129.046550][ T507] dm_create+0x992/0xdd0 [ 129.050784][ T507] dev_create+0x12e/0x2c0 [ 129.055108][ T507] ? list_devices+0x570/0x570 [ 129.059774][ T507] ? __kasan_check_write+0x14/0x20 [ 129.064879][ T507] ? _copy_from_user+0x95/0xd0 [ 129.069626][ T507] dm_ctl_ioctl+0x8ee/0xca0 [ 129.074142][ T507] ? list_devices+0x570/0x570 [ 129.078808][ T507] ? dm_poll+0x120/0x120 [ 129.083056][ T507] ? _raw_spin_lock_irq+0x95/0xf0 [ 129.088076][ T507] ? do_notify_parent+0x810/0x810 [ 129.093120][ T507] ? security_file_ioctl+0x84/0xa0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 240, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998106479} [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 129.098228][ T507] ? dm_poll+0x120/0x120 [ 129.102477][ T507] __se_sys_ioctl+0x121/0x1a0 [ 129.107141][ T507] __x64_sys_ioctl+0x7b/0x90 [ 129.111735][ T507] do_syscall_64+0x31/0x40 [ 129.116144][ T507] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 129.122049][ T507] RIP: 0033:0x7f3cd2616559 [ 129.126454][ T507] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 300] epoll_pwait(4 [pid 507] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 507] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 507] close_range(3, 30, 0) = 0 [pid 507] exit_group(0) = ? [pid 507] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=53, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=690961126}) [pid 399] umount2("./51", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] openat(AT_FDCWD, "./51", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x44\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 272 [pid 399] <... openat resumed>) = 3 [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 399] fstat(3 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x45\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] getdents64(3 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x45\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x44\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 9339396) = 272 [pid 399] umount2("./51/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] <... umount2 resumed>) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] umount2("./51/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] newfstatat(AT_FDCWD, "./51/proc" [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=927530333} [pid 399] <... newfstatat resumed>, {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./51/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./51/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./51/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./51/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./51/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./51/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./51/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./51/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./51/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./51/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./51/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./51/binderfs") = 0 [pid 399] umount2("./51/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./51/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./51/cgroup.net") = 0 [pid 399] umount2("./51/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./51/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./51/cgroup.cpu") = 0 [pid 399] umount2("./51/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./51/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./51/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./51", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./52", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x45\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 54 ci2-android-5-10/strace-static-x86_64: Process 509 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 509] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 509] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 509] chdir("./52") = 0 [pid 509] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 509] setpgid(0, 0) = 0 [pid 509] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 509] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 509] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 509] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 509] write(3, "1000", 4) = 4 [pid 509] close(3) = 0 [pid 509] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 509] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 509] close(249) = 0 [pid 509] close(248) = 0 [pid 509] prctl(PR_SET_NAME, "syz.2.69") = 0 [pid 509] close(4) = 0 [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 129.146482][ T507] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 129.154916][ T507] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 129.162896][ T507] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 129.170846][ T507] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 129.178821][ T507] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 129.186796][ T507] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 129.194773][ T507] ---[ end trace 8de7035da7739dec ]--- [pid 509] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 927, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x45\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x47\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=952536533}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x47\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 129.226329][ T509] FAULT_INJECTION: forcing a failure. [ 129.226329][ T509] name failslab, interval 1, probability 0, space 0, times 0 [ 129.238998][ T509] CPU: 0 PID: 509 Comm: syz.2.69 Tainted: G W syzkaller #0 [ 129.247474][ T509] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 129.257525][ T509] Call Trace: [ 129.260799][ T509] __dump_stack+0x21/0x24 [ 129.265100][ T509] dump_stack_lvl+0x1a7/0x208 [ 129.269761][ T509] ? show_regs_print_info+0x18/0x18 [ 129.274931][ T509] dump_stack+0x15/0x1c [ 129.279061][ T509] should_fail+0x3ab/0x500 [ 129.283448][ T509] ? device_add+0xb9/0xc00 [ 129.287843][ T509] __should_failslab+0xa4/0xe0 [ 129.292591][ T509] should_failslab+0x9/0x20 [ 129.297066][ T509] kmem_cache_alloc_trace+0x3a/0x2e0 [ 129.302328][ T509] device_add+0xb9/0xc00 [ 129.306545][ T509] ? kobject_set_name_vargs+0xca/0x110 [ 129.312411][ T509] device_create+0x26c/0x300 [ 129.316970][ T509] ? root_device_unregister+0x80/0x80 [ 129.322313][ T509] ? vsnprintf+0x189d/0x1990 [ 129.326871][ T509] bdi_register_va+0x90/0x5f0 [ 129.331520][ T509] bdi_register+0xdf/0x130 [ 129.335908][ T509] ? __kasan_check_write+0x14/0x20 [ 129.340992][ T509] ? _raw_spin_lock+0x94/0xf0 [ 129.345641][ T509] ? bdi_register_va+0x5f0/0x5f0 [ 129.350550][ T509] ? hashlen_string+0x55/0x120 [ 129.355286][ T509] ? blk_alloc_devt+0xda/0x330 [ 129.360055][ T509] __device_add_disk+0x538/0x1010 [ 129.365070][ T509] device_add_disk_no_queue_reg+0x21/0x30 [ 129.370786][ T509] dm_create+0x992/0xdd0 [ 129.375002][ T509] dev_create+0x12e/0x2c0 [ 129.379302][ T509] ? list_devices+0x570/0x570 [ 129.383953][ T509] ? __kasan_check_write+0x14/0x20 [ 129.389032][ T509] ? _copy_from_user+0x95/0xd0 [ 129.393774][ T509] dm_ctl_ioctl+0x8ee/0xca0 [ 129.398247][ T509] ? list_devices+0x570/0x570 [ 129.402895][ T509] ? dm_poll+0x120/0x120 [ 129.407121][ T509] ? _raw_spin_lock_irq+0x95/0xf0 [ 129.412470][ T509] ? do_notify_parent+0x810/0x810 [ 129.417466][ T509] ? security_file_ioctl+0x84/0xa0 [ 129.422551][ T509] ? dm_poll+0x120/0x120 [ 129.426765][ T509] __se_sys_ioctl+0x121/0x1a0 [ 129.431410][ T509] __x64_sys_ioctl+0x7b/0x90 [ 129.435978][ T509] do_syscall_64+0x31/0x40 [ 129.440368][ T509] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 129.446232][ T509] RIP: 0033:0x7f3cd2616559 [ 129.450791][ T509] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 129.470371][ T509] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 129.478759][ T509] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 129.486772][ T509] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 129.494763][ T509] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 129.502709][ T509] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 129.510655][ T509] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 129.518813][ T509] ------------[ cut here ]------------ [ 129.524594][ T509] WARNING: CPU: 1 PID: 509 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 129.533576][ T509] Modules linked in: [ 129.537470][ T509] CPU: 1 PID: 509 Comm: syz.2.69 Tainted: G W syzkaller #0 [ 129.545980][ T509] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 129.556054][ T509] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 129.561866][ T509] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 129.581486][ T509] RSP: 0018:ffffc9000467fa78 EFLAGS: 00010293 [ 129.587528][ T509] RAX: ffffffff82333949 RBX: ffff88811b9b1000 RCX: ffff88811e5fe400 [ 129.595512][ T509] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 129.603489][ T509] RBP: ffffc9000467fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 129.611437][ T509] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88811b9b1348 [ 129.619431][ T509] R13: ffff88811b9b5000 R14: 00000000fffffff4 R15: ffff88811b9b1068 [ 129.627404][ T509] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 129.636331][ T509] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 129.642919][ T509] CR2: 000026f213e66000 CR3: 000000011ee84000 CR4: 00000000003506a0 [ 129.650885][ T509] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 129.658883][ T509] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 129.666855][ T509] Call Trace: [ 129.670134][ T509] device_add_disk_no_queue_reg+0x21/0x30 [ 129.675866][ T509] dm_create+0x992/0xdd0 [ 129.680100][ T509] dev_create+0x12e/0x2c0 [ 129.684450][ T509] ? list_devices+0x570/0x570 [ 129.689129][ T509] ? __kasan_check_write+0x14/0x20 [ 129.694240][ T509] ? _copy_from_user+0x95/0xd0 [ 129.698991][ T509] dm_ctl_ioctl+0x8ee/0xca0 [ 129.703495][ T509] ? list_devices+0x570/0x570 [ 129.708162][ T509] ? dm_poll+0x120/0x120 [ 129.712420][ T509] ? _raw_spin_lock_irq+0x95/0xf0 [ 129.717443][ T509] ? do_notify_parent+0x810/0x810 [ 129.722481][ T509] ? security_file_ioctl+0x84/0xa0 [ 129.727576][ T509] ? dm_poll+0x120/0x120 [ 129.731821][ T509] __se_sys_ioctl+0x121/0x1a0 [ 129.736501][ T509] __x64_sys_ioctl+0x7b/0x90 [ 129.741064][ T509] do_syscall_64+0x31/0x40 [ 129.745480][ T509] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 129.751360][ T509] RIP: 0033:0x7f3cd2616559 [ 129.755780][ T509] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 129.775388][ T509] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 129.783859][ T509] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 129.791891][ T509] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 129.799851][ T509] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 129.807824][ T509] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 129.815796][ T509] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 129.823765][ T509] ---[ end trace 8de7035da7739ded ]--- [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=879359903} [pid 509] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 509] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 509] close_range(3, 30, 0) = 0 [pid 509] exit_group(0) = ? [pid 509] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=54, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = 0 [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=419536801}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x45\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x09\x8d\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x46\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./52", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 880, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 298] futex(0x26f20d77a538, FUTEX_WAIT_PRIVATE, 4294967295, NULL [pid 399] openat(AT_FDCWD, "./52", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] futex(0x26f20d77a538, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... openat resumed>) = 3 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x45\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x09\x8d\x25"..., 9339396) = 272 [pid 399] fstat(3 [pid 300] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] getdents64(3 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=295843818} [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./52/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./52/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./52/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./52/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./52/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./52/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./52/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./52/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./52/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./52/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./52/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./52/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./52/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./52/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./52/binderfs") = 0 [pid 399] umount2("./52/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./52/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./52/cgroup.net") = 0 [pid 399] umount2("./52/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./52/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./52/cgroup.cpu") = 0 [pid 399] umount2("./52/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./52/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./52/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./52", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./53", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 511 attached [pid 511] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 511] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 511] chdir("./53") = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 55 [pid 511] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 511] setpgid(0, 0) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 511] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 511] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 511] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 511] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 511] write(3, "1000", 4) = 4 [pid 511] close(3) = 0 [pid 511] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 511] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 511] close(249) = 0 [pid 511] close(248) = 0 [pid 511] prctl(PR_SET_NAME, "syz.2.70") = 0 [pid 511] close(4) = 0 [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 129.867555][ T511] FAULT_INJECTION: forcing a failure. [ 129.867555][ T511] name failslab, interval 1, probability 0, space 0, times 0 [ 129.880208][ T511] CPU: 0 PID: 511 Comm: syz.2.70 Tainted: G W syzkaller #0 [ 129.888693][ T511] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 129.898736][ T511] Call Trace: [ 129.902025][ T511] __dump_stack+0x21/0x24 [ 129.906333][ T511] dump_stack_lvl+0x1a7/0x208 [ 129.910986][ T511] ? show_regs_print_info+0x18/0x18 [ 129.916159][ T511] ? slab_post_alloc_hook+0x5d/0x2f0 [ 129.921426][ T511] ? security_inode_alloc+0x33/0x110 [ 129.926692][ T511] ? inode_init_always+0x725/0x9c0 [ 129.931774][ T511] ? iget5_locked+0xe0/0x270 [ 129.936347][ T511] ? dm_create+0x8b5/0xdd0 [ 129.940733][ T511] ? dev_create+0x12e/0x2c0 [ 129.945212][ T511] dump_stack+0x15/0x1c [ 129.949341][ T511] should_fail+0x3ab/0x500 [ 129.953730][ T511] ? device_create+0x13a/0x300 [ 129.958466][ T511] __should_failslab+0xa4/0xe0 [ 129.963204][ T511] should_failslab+0x9/0x20 [ 129.967684][ T511] kmem_cache_alloc_trace+0x3a/0x2e0 [ 129.972939][ T511] device_create+0x13a/0x300 [ 129.977504][ T511] ? root_device_unregister+0x80/0x80 [ 129.982847][ T511] ? vsnprintf+0x189d/0x1990 [ 129.987415][ T511] bdi_register_va+0x90/0x5f0 [ 129.992065][ T511] bdi_register+0xdf/0x130 [ 129.996451][ T511] ? __kasan_check_write+0x14/0x20 [ 130.001539][ T511] ? _raw_spin_lock+0x94/0xf0 [ 130.006184][ T511] ? bdi_register_va+0x5f0/0x5f0 [ 130.011095][ T511] ? hashlen_string+0x55/0x120 [ 130.015830][ T511] ? blk_alloc_devt+0xda/0x330 [ 130.020565][ T511] __device_add_disk+0x538/0x1010 [ 130.025566][ T511] device_add_disk_no_queue_reg+0x21/0x30 [ 130.031257][ T511] dm_create+0x992/0xdd0 [ 130.035476][ T511] dev_create+0x12e/0x2c0 [ 130.039780][ T511] ? list_devices+0x570/0x570 [ 130.044436][ T511] ? __kasan_check_write+0x14/0x20 [ 130.049519][ T511] ? _copy_from_user+0x95/0xd0 [ 130.054256][ T511] dm_ctl_ioctl+0x8ee/0xca0 [ 130.058731][ T511] ? list_devices+0x570/0x570 [ 130.063384][ T511] ? dm_poll+0x120/0x120 [ 130.067604][ T511] ? _raw_spin_lock_irq+0x95/0xf0 [ 130.072612][ T511] ? do_notify_parent+0x810/0x810 [ 130.077611][ T511] ? security_file_ioctl+0x84/0xa0 [ 130.082693][ T511] ? dm_poll+0x120/0x120 [ 130.086908][ T511] __se_sys_ioctl+0x121/0x1a0 [ 130.091559][ T511] __x64_sys_ioctl+0x7b/0x90 [ 130.096126][ T511] do_syscall_64+0x31/0x40 [ 130.100518][ T511] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 130.106387][ T511] RIP: 0033:0x7f3cd2616559 [ 130.110786][ T511] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 130.130367][ T511] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 130.138768][ T511] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 130.146727][ T511] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 130.154687][ T511] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 511] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 296, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 301] <... futex resumed>) = 0 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 954, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x46\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=642866792}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 300] read(6 [pid 304] read(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [ 130.162643][ T511] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 130.170597][ T511] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 130.179197][ T511] ------------[ cut here ]------------ [ 130.184966][ T511] WARNING: CPU: 1 PID: 511 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 130.194080][ T511] Modules linked in: [ 130.197972][ T511] CPU: 1 PID: 511 Comm: syz.2.70 Tainted: G W syzkaller #0 [ 130.206464][ T511] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 130.217056][ T511] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 130.222860][ T511] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 130.242476][ T511] RSP: 0018:ffffc900046bfa78 EFLAGS: 00010293 [ 130.248518][ T511] RAX: ffffffff82333949 RBX: ffff88810afbc000 RCX: ffff88811e5f9400 [ 130.256492][ T511] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 130.264464][ T511] RBP: ffffc900046bfb00 R08: 0000000000000800 R09: 1ffffffff0cc74c2 [ 130.272438][ T511] R10: dffffc0000000000 R11: fffffbfff0cc74c3 R12: ffff88810afbc348 [ 130.280397][ T511] R13: ffff88811b9b7000 R14: 00000000fffffff4 R15: ffff88810afbc068 [ 130.288371][ T511] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 130.297302][ T511] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 130.303892][ T511] CR2: 00007f3cd33d0060 CR3: 000000010bc9c000 CR4: 00000000003506a0 [ 130.311866][ T511] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 130.319813][ T511] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 130.327777][ T511] Call Trace: [ 130.331054][ T511] device_add_disk_no_queue_reg+0x21/0x30 [ 130.336774][ T511] dm_create+0x992/0xdd0 [ 130.341002][ T511] dev_create+0x12e/0x2c0 [ 130.345425][ T511] ? list_devices+0x570/0x570 [ 130.350114][ T511] ? __kasan_check_write+0x14/0x20 [ 130.355296][ T511] ? _copy_from_user+0x95/0xd0 [ 130.360098][ T511] dm_ctl_ioctl+0x8ee/0xca0 [ 130.364660][ T511] ? list_devices+0x570/0x570 [ 130.369327][ T511] ? dm_poll+0x120/0x120 [ 130.373570][ T511] ? _raw_spin_lock_irq+0x95/0xf0 [ 130.378590][ T511] ? do_notify_parent+0x810/0x810 [ 130.383613][ T511] ? security_file_ioctl+0x84/0xa0 [ 130.388715][ T511] ? dm_poll+0x120/0x120 [ 130.392971][ T511] __se_sys_ioctl+0x121/0x1a0 [ 130.397636][ T511] __x64_sys_ioctl+0x7b/0x90 [ 130.402234][ T511] do_syscall_64+0x31/0x40 [ 130.406641][ T511] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 130.412532][ T511] RIP: 0033:0x7f3cd2616559 [ 130.416939][ T511] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 130.436538][ T511] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 130.444961][ T511] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 130.452935][ T511] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 130.460898][ T511] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=940588823} [pid 511] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 511] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 511] close_range(3, 30, 0) = 0 [pid 511] exit_group(0) = ? [pid 511] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=55, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=699158964}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x8a\x47\x27"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 940, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x47\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x47\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x8a\x47\x27"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./53", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=638678532} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./53", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./53/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./53/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./53/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./53/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./53/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./53/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./53/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./53/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./53/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./53/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./53/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./53/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./53/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./53/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./53/binderfs") = 0 [pid 399] umount2("./53/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./53/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./53/cgroup.net") = 0 [pid 399] umount2("./53/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./53/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./53/cgroup.cpu") = 0 [pid 399] umount2("./53/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./53/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./53/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./53", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./54", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x47\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 513 attached [pid 513] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 56 [pid 513] <... set_robust_list resumed>) = 0 [pid 513] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 513] chdir("./54") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 513] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 513] setpgid(0, 0) = 0 [pid 513] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 513] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 513] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 513] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 513] write(3, "1000", 4) = 4 [pid 513] close(3) = 0 [pid 513] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 513] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 513] close(249) = 0 [pid 513] close(248) = 0 [pid 513] prctl(PR_SET_NAME, "syz.2.71") = 0 [pid 513] close(4) = 0 [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 130.468864][ T511] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 130.476830][ T511] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 130.484797][ T511] ---[ end trace 8de7035da7739dee ]--- [pid 513] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 638, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x47\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=952188094}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 300] read(6 [pid 304] read(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 130.513549][ T513] FAULT_INJECTION: forcing a failure. [ 130.513549][ T513] name failslab, interval 1, probability 0, space 0, times 0 [ 130.526283][ T513] CPU: 1 PID: 513 Comm: syz.2.71 Tainted: G W syzkaller #0 [ 130.534779][ T513] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 130.544808][ T513] Call Trace: [ 130.548070][ T513] __dump_stack+0x21/0x24 [ 130.552370][ T513] dump_stack_lvl+0x1a7/0x208 [ 130.557015][ T513] ? show_regs_print_info+0x18/0x18 [ 130.562186][ T513] dump_stack+0x15/0x1c [ 130.566311][ T513] should_fail+0x3ab/0x500 [ 130.570697][ T513] ? device_add+0xb9/0xc00 [ 130.575084][ T513] __should_failslab+0xa4/0xe0 [ 130.579835][ T513] should_failslab+0x9/0x20 [ 130.584311][ T513] kmem_cache_alloc_trace+0x3a/0x2e0 [ 130.589565][ T513] device_add+0xb9/0xc00 [ 130.593780][ T513] ? kobject_set_name_vargs+0xca/0x110 [ 130.599210][ T513] device_create+0x26c/0x300 [ 130.603772][ T513] ? root_device_unregister+0x80/0x80 [ 130.609115][ T513] ? vsnprintf+0x189d/0x1990 [ 130.613701][ T513] bdi_register_va+0x90/0x5f0 [ 130.618350][ T513] bdi_register+0xdf/0x130 [ 130.622742][ T513] ? __kasan_check_write+0x14/0x20 [ 130.627822][ T513] ? _raw_spin_lock+0x94/0xf0 [ 130.632472][ T513] ? bdi_register_va+0x5f0/0x5f0 [ 130.637378][ T513] ? hashlen_string+0x55/0x120 [ 130.642113][ T513] ? blk_alloc_devt+0xda/0x330 [ 130.646848][ T513] __device_add_disk+0x538/0x1010 [ 130.651840][ T513] device_add_disk_no_queue_reg+0x21/0x30 [ 130.657528][ T513] dm_create+0x992/0xdd0 [ 130.661745][ T513] dev_create+0x12e/0x2c0 [ 130.666044][ T513] ? list_devices+0x570/0x570 [ 130.670690][ T513] ? __kasan_check_write+0x14/0x20 [ 130.675772][ T513] ? _copy_from_user+0x95/0xd0 [ 130.680506][ T513] dm_ctl_ioctl+0x8ee/0xca0 [ 130.684979][ T513] ? list_devices+0x570/0x570 [ 130.689626][ T513] ? dm_poll+0x120/0x120 [ 130.693841][ T513] ? _raw_spin_lock_irq+0x95/0xf0 [ 130.698852][ T513] ? do_notify_parent+0x810/0x810 [ 130.703854][ T513] ? security_file_ioctl+0x84/0xa0 [ 130.708938][ T513] ? dm_poll+0x120/0x120 [ 130.713157][ T513] __se_sys_ioctl+0x121/0x1a0 [ 130.717807][ T513] __x64_sys_ioctl+0x7b/0x90 [ 130.722372][ T513] do_syscall_64+0x31/0x40 [ 130.726761][ T513] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 130.732624][ T513] RIP: 0033:0x7f3cd2616559 [ 130.737020][ T513] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 130.756598][ T513] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 130.764985][ T513] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 130.772931][ T513] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 130.780875][ T513] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 130.788822][ T513] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 130.796772][ T513] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 130.805254][ T513] ------------[ cut here ]------------ [ 130.810720][ T513] WARNING: CPU: 1 PID: 513 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 130.819669][ T513] Modules linked in: [ 130.823618][ T513] CPU: 1 PID: 513 Comm: syz.2.71 Tainted: G W syzkaller #0 [ 130.832113][ T513] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 130.842183][ T513] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 130.847979][ T513] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 130.867586][ T513] RSP: 0018:ffffc9000461fa78 EFLAGS: 00010293 [ 130.873679][ T513] RAX: ffffffff82333949 RBX: ffff88810afbd000 RCX: ffff88811aa11400 [ 130.881661][ T513] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 130.889627][ T513] RBP: ffffc9000461fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 130.897615][ T513] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810afbd348 [ 130.905590][ T513] R13: ffff88810afbb000 R14: 00000000fffffff4 R15: ffff88810afbd068 [ 130.913580][ T513] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 130.922535][ T513] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 130.929123][ T513] CR2: 0000001b2da63fff CR3: 000000010acb3000 CR4: 00000000003506a0 [ 130.937102][ T513] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 130.945076][ T513] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 130.953047][ T513] Call Trace: [ 130.956325][ T513] device_add_disk_no_queue_reg+0x21/0x30 [ 130.962053][ T513] dm_create+0x992/0xdd0 [ 130.966301][ T513] dev_create+0x12e/0x2c0 [ 130.970629][ T513] ? list_devices+0x570/0x570 [ 130.975323][ T513] ? __kasan_check_write+0x14/0x20 [ 130.980419][ T513] ? _copy_from_user+0x95/0xd0 [ 130.985202][ T513] dm_ctl_ioctl+0x8ee/0xca0 [ 130.989696][ T513] ? list_devices+0x570/0x570 [ 130.994370][ T513] ? dm_poll+0x120/0x120 [ 130.998616][ T513] ? _raw_spin_lock_irq+0x95/0xf0 [ 131.003650][ T513] ? do_notify_parent+0x810/0x810 [ 131.008669][ T513] ? security_file_ioctl+0x84/0xa0 [ 131.013775][ T513] ? dm_poll+0x120/0x120 [ 131.018007][ T513] __se_sys_ioctl+0x121/0x1a0 [ 131.022688][ T513] __x64_sys_ioctl+0x7b/0x90 [ 131.027268][ T513] do_syscall_64+0x31/0x40 [ 131.031679][ T513] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 131.037560][ T513] RIP: 0033:0x7f3cd2616559 [ 131.041975][ T513] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=590520611} [pid 513] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 513] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 513] close_range(3, 30, 0) = 0 [pid 513] exit_group(0) = ? [pid 513] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=56, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=423752279}) [pid 399] umount2("./54", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./54", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 304] read(11 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./54/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./54/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x47\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x00\x50\x25"..., 272 [pid 399] newfstatat(AT_FDCWD, "./54/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 590, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x48\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x47\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x00\x50\x25"..., 9339396) = 272 [pid 304] <... write resumed>) = 48 [pid 300] read(6 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] umount2("./54/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=2425417} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./54/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./54/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./54/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./54/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./54/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./54/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./54/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 300] <... epoll_pwait resumed>, [], 128, 2, NULL, 0) = 0 [pid 399] getdents64(5 [pid 300] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] close(5 [pid 300] epoll_pwait(4 [pid 399] <... close resumed>) = 0 [pid 399] unlinkat(AT_FDCWD, "./54/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./54/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./54/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./54/binderfs") = 0 [pid 399] umount2("./54/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./54/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./54/cgroup.net") = 0 [pid 399] umount2("./54/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./54/cgroup.cpu" [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 399] <... newfstatat resumed>, {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 300] epoll_pwait(4 [pid 399] unlink("./54/cgroup.cpu" [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... unlink resumed>) = 0 [pid 399] umount2("./54/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 399] newfstatat(AT_FDCWD, "./54/cgroup" [pid 301] epoll_pwait(4 [pid 399] <... newfstatat resumed>, {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] unlink("./54/cgroup" [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 399] <... unlink resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997830412} [pid 301] <... write resumed>) = 8 [pid 399] getdents64(3 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 300] read(5 [pid 399] close(3 [pid 300] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 399] <... close resumed>) = 0 [pid 300] epoll_pwait(4 [pid 399] unlinkat(AT_FDCWD, "./54", AT_REMOVEDIR [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... unlinkat resumed>) = 0 [pid 300] epoll_pwait(4 [pid 399] mkdirat(AT_FDCWD, "./55", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x48\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 57 ci2-android-5-10/strace-static-x86_64: Process 515 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 515] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 515] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 515] chdir("./55") = 0 [pid 515] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 515] setpgid(0, 0) = 0 [pid 515] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 515] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 515] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 515] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 515] write(3, "1000", 4) = 4 [pid 515] close(3) = 0 [pid 515] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 515] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 515] close(249) = 0 [pid 515] close(248) = 0 [pid 515] prctl(PR_SET_NAME, "syz.2.72") = 0 [pid 515] close(4) = 0 [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 131.061586][ T513] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 131.069978][ T513] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 131.077950][ T513] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 131.085931][ T513] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 131.093903][ T513] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 131.101876][ T513] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 131.109832][ T513] ---[ end trace 8de7035da7739def ]--- [ 131.145622][ T515] FAULT_INJECTION: forcing a failure. [ 131.145622][ T515] name failslab, interval 1, probability 0, space 0, times 0 [ 131.158496][ T515] CPU: 0 PID: 515 Comm: syz.2.72 Tainted: G W syzkaller #0 [ 131.166989][ T515] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 131.177022][ T515] Call Trace: [ 131.180287][ T515] __dump_stack+0x21/0x24 [ 131.184624][ T515] dump_stack_lvl+0x1a7/0x208 [ 131.189272][ T515] ? show_regs_print_info+0x18/0x18 [ 131.194447][ T515] ? __x64_sys_ioctl+0x7b/0x90 [ 131.199183][ T515] dump_stack+0x15/0x1c [ 131.203311][ T515] should_fail+0x3ab/0x500 [ 131.207716][ T515] ? kvasprintf_const+0xd7/0x240 [ 131.212627][ T515] __should_failslab+0xa4/0xe0 [ 131.217366][ T515] should_failslab+0x9/0x20 [ 131.221841][ T515] __kmalloc_track_caller+0x5f/0x310 [ 131.227102][ T515] ? memset+0x35/0x40 [ 131.231059][ T515] kstrdup_const+0x55/0x90 [ 131.235463][ T515] kvasprintf_const+0xd7/0x240 [ 131.240203][ T515] kobject_set_name_vargs+0x61/0x110 [ 131.245459][ T515] device_create+0x240/0x300 [ 131.250024][ T515] ? root_device_unregister+0x80/0x80 [ 131.255371][ T515] ? vsnprintf+0x189d/0x1990 [ 131.259945][ T515] bdi_register_va+0x90/0x5f0 [ 131.264597][ T515] bdi_register+0xdf/0x130 [ 131.268986][ T515] ? __kasan_check_write+0x14/0x20 [ 131.274070][ T515] ? _raw_spin_lock+0x94/0xf0 [ 131.278719][ T515] ? bdi_register_va+0x5f0/0x5f0 [ 131.283627][ T515] ? hashlen_string+0x55/0x120 [ 131.288360][ T515] ? blk_alloc_devt+0xda/0x330 [ 131.293097][ T515] __device_add_disk+0x538/0x1010 [ 131.298094][ T515] device_add_disk_no_queue_reg+0x21/0x30 [ 131.303786][ T515] dm_create+0x992/0xdd0 [ 131.308000][ T515] dev_create+0x12e/0x2c0 [ 131.312300][ T515] ? list_devices+0x570/0x570 [ 131.316948][ T515] ? __kasan_check_write+0x14/0x20 [ 131.322029][ T515] ? _copy_from_user+0x95/0xd0 [ 131.326762][ T515] dm_ctl_ioctl+0x8ee/0xca0 [ 131.331234][ T515] ? list_devices+0x570/0x570 [ 131.335894][ T515] ? dm_poll+0x120/0x120 [ 131.340107][ T515] ? _raw_spin_lock_irq+0x95/0xf0 [ 131.345106][ T515] ? do_notify_parent+0x810/0x810 [ 131.350100][ T515] ? security_file_ioctl+0x84/0xa0 [ 131.355181][ T515] ? dm_poll+0x120/0x120 [ 131.359391][ T515] __se_sys_ioctl+0x121/0x1a0 [ 131.364036][ T515] __x64_sys_ioctl+0x7b/0x90 [ 131.368601][ T515] do_syscall_64+0x31/0x40 [ 131.372994][ T515] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 131.378855][ T515] RIP: 0033:0x7f3cd2616559 [ 131.383242][ T515] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 131.402820][ T515] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 131.411644][ T515] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 131.419588][ T515] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 131.427535][ T515] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 131.435486][ T515] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 515] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=663153353} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=660266255}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 131.443435][ T515] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 131.452795][ T515] ------------[ cut here ]------------ [ 131.458268][ T515] WARNING: CPU: 0 PID: 515 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 131.467277][ T515] Modules linked in: [ 131.471169][ T515] CPU: 0 PID: 515 Comm: syz.2.72 Tainted: G W syzkaller #0 [ 131.479679][ T515] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 131.489755][ T515] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 131.495559][ T515] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 131.515175][ T515] RSP: 0018:ffffc900046bfa78 EFLAGS: 00010293 [ 131.521224][ T515] RAX: ffffffff82333949 RBX: ffff88811bb9b000 RCX: ffff88811aa16400 [ 131.529200][ T515] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 131.537169][ T515] RBP: ffffc900046bfb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 131.545136][ T515] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811bb9b348 [ 131.553106][ T515] R13: ffff88811bb9e000 R14: 00000000fffffff4 R15: ffff88811bb9b068 [ 131.561055][ T515] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 131.570003][ T515] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 131.576595][ T515] CR2: 0000001b2da63fff CR3: 000000010b635000 CR4: 00000000003506b0 [ 131.584571][ T515] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 131.592546][ T515] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 131.600491][ T515] Call Trace: [ 131.603782][ T515] device_add_disk_no_queue_reg+0x21/0x30 [ 131.609489][ T515] dm_create+0x992/0xdd0 [ 131.613731][ T515] dev_create+0x12e/0x2c0 [ 131.618050][ T515] ? list_devices+0x570/0x570 [ 131.622728][ T515] ? __kasan_check_write+0x14/0x20 [ 131.627825][ T515] ? _copy_from_user+0x95/0xd0 [ 131.632602][ T515] dm_ctl_ioctl+0x8ee/0xca0 [ 131.637110][ T515] ? list_devices+0x570/0x570 [ 131.641789][ T515] ? dm_poll+0x120/0x120 [ 131.646016][ T515] ? _raw_spin_lock_irq+0x95/0xf0 [ 131.651016][ T515] ? do_notify_parent+0x810/0x810 [ 131.656035][ T515] ? security_file_ioctl+0x84/0xa0 [ 131.661134][ T515] ? dm_poll+0x120/0x120 [ 131.665370][ T515] __se_sys_ioctl+0x121/0x1a0 [ 131.670028][ T515] __x64_sys_ioctl+0x7b/0x90 [ 131.674618][ T515] do_syscall_64+0x31/0x40 [ 131.679022][ T515] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 131.684911][ T515] RIP: 0033:0x7f3cd2616559 [ 131.689313][ T515] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 131.708918][ T515] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 131.717335][ T515] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 131.725304][ T515] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 131.733283][ T515] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 515] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 515] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 515] close_range(3, 30, 0) = 0 [pid 515] exit_group(0) = ? [pid 515] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=57, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=704618992}) [pid 399] umount2("./55", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 272 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 663, NULL, 0) = 1 [pid 304] <... write resumed>) = 272 [pid 399] openat(AT_FDCWD, "./55", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 9339396) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x49\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] read(6 [pid 399] <... openat resumed>) = 3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=365377483} [pid 304] <... write resumed>) = 56 [pid 399] fstat(3 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./55/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./55/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./55/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./55/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./55/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./55/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./55/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./55/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./55/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./55/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./55/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./55/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./55/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./55/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./55/binderfs") = 0 [pid 399] umount2("./55/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./55/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./55/cgroup.net") = 0 [pid 399] umount2("./55/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./55/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./55/cgroup.cpu") = 0 [pid 399] umount2("./55/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./55/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./55/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./55", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./56", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 517 attached [pid 517] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 517] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 58 [pid 517] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 517] chdir("./56" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 517] <... chdir resumed>) = 0 [pid 517] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 517] setpgid(0, 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 517] <... setpgid resumed>) = 0 [pid 517] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 517] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 517] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 517] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 517] write(3, "1000", 4) = 4 [pid 517] close(3) = 0 [pid 517] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 517] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 517] close(249) = 0 [pid 517] close(248) = 0 [pid 517] prctl(PR_SET_NAME, "syz.2.73") = 0 [pid 517] close(4) = 0 [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 131.741241][ T515] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 131.749208][ T515] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 131.757174][ T515] ---[ end trace 8de7035da7739df0 ]--- [ 131.793028][ T517] FAULT_INJECTION: forcing a failure. [ 131.793028][ T517] name failslab, interval 1, probability 0, space 0, times 0 [ 131.805863][ T517] CPU: 0 PID: 517 Comm: syz.2.73 Tainted: G W syzkaller #0 [ 131.814338][ T517] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 131.824365][ T517] Call Trace: [ 131.827630][ T517] __dump_stack+0x21/0x24 [ 131.831932][ T517] dump_stack_lvl+0x1a7/0x208 [ 131.836580][ T517] ? show_regs_print_info+0x18/0x18 [pid 517] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 365, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x49\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=905117138}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 131.841771][ T517] ? slab_post_alloc_hook+0x5d/0x2f0 [ 131.847042][ T517] ? security_inode_alloc+0x33/0x110 [ 131.852300][ T517] ? inode_init_always+0x725/0x9c0 [ 131.857382][ T517] ? iget5_locked+0xe0/0x270 [ 131.861959][ T517] ? dm_create+0x8b5/0xdd0 [ 131.866368][ T517] ? dev_create+0x12e/0x2c0 [ 131.870848][ T517] dump_stack+0x15/0x1c [ 131.874979][ T517] should_fail+0x3ab/0x500 [ 131.879369][ T517] ? device_create+0x13a/0x300 [ 131.884111][ T517] __should_failslab+0xa4/0xe0 [ 131.888874][ T517] should_failslab+0x9/0x20 [ 131.893362][ T517] kmem_cache_alloc_trace+0x3a/0x2e0 [ 131.898629][ T517] device_create+0x13a/0x300 [ 131.903194][ T517] ? root_device_unregister+0x80/0x80 [ 131.908537][ T517] ? vsnprintf+0x189d/0x1990 [ 131.913099][ T517] bdi_register_va+0x90/0x5f0 [ 131.917750][ T517] bdi_register+0xdf/0x130 [ 131.922147][ T517] ? __kasan_check_write+0x14/0x20 [ 131.927225][ T517] ? _raw_spin_lock+0x94/0xf0 [ 131.931873][ T517] ? bdi_register_va+0x5f0/0x5f0 [ 131.936781][ T517] ? hashlen_string+0x55/0x120 [ 131.941518][ T517] ? blk_alloc_devt+0xda/0x330 [ 131.946251][ T517] __device_add_disk+0x538/0x1010 [ 131.951249][ T517] device_add_disk_no_queue_reg+0x21/0x30 [ 131.956938][ T517] dm_create+0x992/0xdd0 [ 131.961155][ T517] dev_create+0x12e/0x2c0 [ 131.965455][ T517] ? list_devices+0x570/0x570 [ 131.970104][ T517] ? __kasan_check_write+0x14/0x20 [ 131.975185][ T517] ? _copy_from_user+0x95/0xd0 [ 131.979922][ T517] dm_ctl_ioctl+0x8ee/0xca0 [ 131.984397][ T517] ? list_devices+0x570/0x570 [ 131.989054][ T517] ? dm_poll+0x120/0x120 [ 131.993280][ T517] ? _raw_spin_lock_irq+0x95/0xf0 [ 131.998277][ T517] ? do_notify_parent+0x810/0x810 [ 132.003277][ T517] ? security_file_ioctl+0x84/0xa0 [ 132.008365][ T517] ? dm_poll+0x120/0x120 [ 132.012586][ T517] __se_sys_ioctl+0x121/0x1a0 [ 132.017235][ T517] __x64_sys_ioctl+0x7b/0x90 [ 132.021802][ T517] do_syscall_64+0x31/0x40 [ 132.026192][ T517] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 132.032056][ T517] RIP: 0033:0x7f3cd2616559 [ 132.036447][ T517] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 132.056024][ T517] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 132.064412][ T517] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 132.072358][ T517] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 132.080305][ T517] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=268762861} [pid 300] <... epoll_pwait resumed>, [], 128, 269, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... futex resumed>) = 1 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 132.088249][ T517] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 132.096195][ T517] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 132.104496][ T517] ------------[ cut here ]------------ [ 132.109956][ T517] WARNING: CPU: 1 PID: 517 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 132.119237][ T517] Modules linked in: [ 132.123193][ T517] CPU: 0 PID: 517 Comm: syz.2.73 Tainted: G W syzkaller #0 [ 132.131699][ T517] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 132.141771][ T517] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 132.147568][ T517] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 132.167168][ T517] RSP: 0018:ffffc90004767a78 EFLAGS: 00010293 [ 132.173240][ T517] RAX: ffffffff82333949 RBX: ffff88810ced3000 RCX: ffff88811aa12800 [ 132.181184][ T517] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 132.189152][ T517] RBP: ffffc90004767b00 R08: 0000000000000800 R09: 1ffffffff0cc74c2 [ 132.197122][ T517] R10: dffffc0000000000 R11: fffffbfff0cc74c3 R12: ffff88810ced3348 [ 132.205093][ T517] R13: ffff88811bb9f000 R14: 00000000fffffff4 R15: ffff88810ced3068 [ 132.213158][ T517] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 132.222083][ T517] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 132.228651][ T517] CR2: 0000001b2da63fff CR3: 000000010c05f000 CR4: 00000000003506b0 [ 132.236623][ T517] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 132.244593][ T517] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 132.252556][ T517] Call Trace: [ 132.255830][ T517] device_add_disk_no_queue_reg+0x21/0x30 [ 132.261548][ T517] dm_create+0x992/0xdd0 [ 132.265781][ T517] dev_create+0x12e/0x2c0 [ 132.270104][ T517] ? list_devices+0x570/0x570 [ 132.274780][ T517] ? __kasan_check_write+0x14/0x20 [ 132.279879][ T517] ? _copy_from_user+0x95/0xd0 [ 132.284661][ T517] dm_ctl_ioctl+0x8ee/0xca0 [ 132.289152][ T517] ? list_devices+0x570/0x570 [ 132.293837][ T517] ? dm_poll+0x120/0x120 [ 132.298069][ T517] ? _raw_spin_lock_irq+0x95/0xf0 [ 132.303093][ T517] ? do_notify_parent+0x810/0x810 [ 132.308108][ T517] ? security_file_ioctl+0x84/0xa0 [ 132.313475][ T517] ? dm_poll+0x120/0x120 [ 132.317705][ T517] __se_sys_ioctl+0x121/0x1a0 [ 132.322392][ T517] __x64_sys_ioctl+0x7b/0x90 [ 132.326967][ T517] do_syscall_64+0x31/0x40 [ 132.331356][ T517] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 132.337240][ T517] RIP: 0033:0x7f3cd2616559 [ 132.341659][ T517] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 132.361264][ T517] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 132.369683][ T517] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 132.377655][ T517] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 132.385633][ T517] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998317811} [pid 517] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 517] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 517] close_range(3, 30, 0) = 0 [pid 517] exit_group(0) = ? [pid 517] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=58, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./56", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./56", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./56/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=444479195}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xbb\xdc\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4a\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... umount2 resumed>) = 0 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 399] umount2("./56/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] newfstatat(AT_FDCWD, "./56/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./56/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./56/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xbb\xdc\x26"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=711377977} [pid 399] <... getdents64 resumed>, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./56/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./56/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./56/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./56/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./56/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./56/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./56/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./56/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./56/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./56/binderfs") = 0 [pid 399] umount2("./56/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./56/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./56/cgroup.net") = 0 [pid 399] umount2("./56/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./56/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./56/cgroup.cpu") = 0 [pid 399] umount2("./56/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./56/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./56/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./56", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./57", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 519 attached [pid 519] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 59 [pid 519] <... set_robust_list resumed>) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 519] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 519] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 519] chdir("./57") = 0 [pid 519] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 519] setpgid(0, 0) = 0 [pid 519] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 519] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 519] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 519] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 519] write(3, "1000", 4) = 4 [pid 519] close(3) = 0 [pid 519] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 519] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 519] close(249) = 0 [pid 519] close(248) = 0 [pid 519] prctl(PR_SET_NAME, "syz.2.74") = 0 [pid 519] close(4) = 0 [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 132.393603][ T517] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 132.401581][ T517] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 132.409529][ T517] ---[ end trace 8de7035da7739df1 ]--- [pid 519] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 711, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4a\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:28 executed programs: 59\n", 422026/10/18 01:00:28 executed programs: 59 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=948370347}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 132.447738][ T519] FAULT_INJECTION: forcing a failure. [ 132.447738][ T519] name failslab, interval 1, probability 0, space 0, times 0 [ 132.460540][ T519] CPU: 1 PID: 519 Comm: syz.2.74 Tainted: G W syzkaller #0 [ 132.469031][ T519] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 132.479067][ T519] Call Trace: [ 132.482333][ T519] __dump_stack+0x21/0x24 [ 132.486633][ T519] dump_stack_lvl+0x1a7/0x208 [ 132.491283][ T519] ? show_regs_print_info+0x18/0x18 [ 132.496453][ T519] ? __x64_sys_ioctl+0x7b/0x90 [ 132.501205][ T519] dump_stack+0x15/0x1c [ 132.505328][ T519] should_fail+0x3ab/0x500 [ 132.509712][ T519] ? kvasprintf_const+0xd7/0x240 [ 132.514619][ T519] __should_failslab+0xa4/0xe0 [ 132.519352][ T519] should_failslab+0x9/0x20 [ 132.523824][ T519] __kmalloc_track_caller+0x5f/0x310 [ 132.529074][ T519] ? memset+0x35/0x40 [ 132.533039][ T519] kstrdup_const+0x55/0x90 [ 132.537424][ T519] kvasprintf_const+0xd7/0x240 [ 132.542165][ T519] kobject_set_name_vargs+0x61/0x110 [ 132.547447][ T519] device_create+0x240/0x300 [ 132.552008][ T519] ? root_device_unregister+0x80/0x80 [ 132.557349][ T519] ? vsnprintf+0x189d/0x1990 [ 132.561908][ T519] bdi_register_va+0x90/0x5f0 [ 132.566552][ T519] bdi_register+0xdf/0x130 [ 132.570940][ T519] ? __kasan_check_write+0x14/0x20 [ 132.576020][ T519] ? _raw_spin_lock+0x94/0xf0 [ 132.580664][ T519] ? bdi_register_va+0x5f0/0x5f0 [ 132.585570][ T519] ? hashlen_string+0x55/0x120 [ 132.590302][ T519] ? blk_alloc_devt+0xda/0x330 [ 132.595048][ T519] __device_add_disk+0x538/0x1010 [ 132.600049][ T519] device_add_disk_no_queue_reg+0x21/0x30 [ 132.605745][ T519] dm_create+0x992/0xdd0 [ 132.609966][ T519] dev_create+0x12e/0x2c0 [ 132.614273][ T519] ? list_devices+0x570/0x570 [ 132.618923][ T519] ? __kasan_check_write+0x14/0x20 [ 132.624008][ T519] ? _copy_from_user+0x95/0xd0 [ 132.628748][ T519] dm_ctl_ioctl+0x8ee/0xca0 [ 132.633222][ T519] ? list_devices+0x570/0x570 [ 132.637885][ T519] ? dm_poll+0x120/0x120 [ 132.642096][ T519] ? _raw_spin_lock_irq+0x95/0xf0 [ 132.647090][ T519] ? do_notify_parent+0x810/0x810 [ 132.652084][ T519] ? security_file_ioctl+0x84/0xa0 [ 132.657162][ T519] ? dm_poll+0x120/0x120 [ 132.661379][ T519] __se_sys_ioctl+0x121/0x1a0 [ 132.666030][ T519] __x64_sys_ioctl+0x7b/0x90 [ 132.670607][ T519] do_syscall_64+0x31/0x40 [ 132.675007][ T519] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 132.680877][ T519] RIP: 0033:0x7f3cd2616559 [ 132.685269][ T519] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 132.704848][ T519] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 132.713240][ T519] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 132.721187][ T519] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 132.729154][ T519] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 132.737095][ T519] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 132.745036][ T519] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 132.754082][ T519] ------------[ cut here ]------------ [ 132.759556][ T519] WARNING: CPU: 1 PID: 519 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 132.768483][ T519] Modules linked in: [ 132.772392][ T519] CPU: 1 PID: 519 Comm: syz.2.74 Tainted: G W syzkaller #0 [ 132.780858][ T519] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 132.790929][ T519] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 132.796737][ T519] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 132.816382][ T519] RSP: 0018:ffffc90004767a78 EFLAGS: 00010293 [ 132.822523][ T519] RAX: ffffffff82333949 RBX: ffff88810ced7000 RCX: ffff88811a4aa800 [ 132.830475][ T519] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 132.838463][ T519] RBP: ffffc90004767b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 132.846450][ T519] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88810ced7348 [ 132.854428][ T519] R13: ffff88810ced4000 R14: 00000000fffffff4 R15: ffff88810ced7068 [ 132.862404][ T519] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 132.871311][ T519] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 132.877911][ T519] CR2: 000026f213e6a000 CR3: 000000010c05f000 CR4: 00000000003506a0 [ 132.885886][ T519] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 132.893860][ T519] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 132.901850][ T519] Call Trace: [ 132.905125][ T519] device_add_disk_no_queue_reg+0x21/0x30 [ 132.910819][ T519] dm_create+0x992/0xdd0 [ 132.915062][ T519] dev_create+0x12e/0x2c0 [ 132.919377][ T519] ? list_devices+0x570/0x570 [ 132.924053][ T519] ? __kasan_check_write+0x14/0x20 [ 132.929188][ T519] ? _copy_from_user+0x95/0xd0 [ 132.933960][ T519] dm_ctl_ioctl+0x8ee/0xca0 [ 132.938454][ T519] ? list_devices+0x570/0x570 [ 132.943156][ T519] ? dm_poll+0x120/0x120 [ 132.947388][ T519] ? _raw_spin_lock_irq+0x95/0xf0 [ 132.952416][ T519] ? do_notify_parent+0x810/0x810 [ 132.957435][ T519] ? security_file_ioctl+0x84/0xa0 [ 132.962545][ T519] ? dm_poll+0x120/0x120 [ 132.966781][ T519] __se_sys_ioctl+0x121/0x1a0 [ 132.971488][ T519] __x64_sys_ioctl+0x7b/0x90 [ 132.976073][ T519] do_syscall_64+0x31/0x40 [ 132.980465][ T519] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 132.986363][ T519] RIP: 0033:0x7f3cd2616559 [ 132.990764][ T519] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 133.010373][ T519] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 133.018795][ T519] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 133.026767][ T519] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 133.034753][ T519] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 133.042723][ T519] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=660632203} [pid 519] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 519] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 519] close_range(3, 30, 0) = 0 [pid 519] exit_group(0) = ? [pid 519] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=59, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=405304129}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 660, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4b\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./57", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=64636342} [pid 399] openat(AT_FDCWD, "./57", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./57/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./57/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./57/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./57/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./57/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./57/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./57/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./57/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./57/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./57/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./57/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./57/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./57/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./57/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./57/binderfs") = 0 [pid 399] umount2("./57/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./57/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./57/cgroup.net") = 0 [pid 399] umount2("./57/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./57/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./57/cgroup.cpu") = 0 [pid 399] umount2("./57/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./57/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./57/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./57", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./58", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 521 attached [pid 521] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 521] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 60 [pid 521] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 521] chdir("./58" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 521] <... chdir resumed>) = 0 [pid 521] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 521] <... prctl resumed>) = 0 [pid 521] setpgid(0, 0) = 0 [pid 521] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 521] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 521] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 521] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 521] write(3, "1000", 4) = 4 [pid 521] close(3) = 0 [pid 521] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 521] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 521] close(249) = 0 [pid 521] close(248) = 0 [pid 521] prctl(PR_SET_NAME, "syz.2.75") = 0 [pid 521] close(4) = 0 [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 133.050679][ T519] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 133.058653][ T519] ---[ end trace 8de7035da7739df2 ]--- [pid 521] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 64, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998280147} [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 133.096655][ T521] FAULT_INJECTION: forcing a failure. [ 133.096655][ T521] name failslab, interval 1, probability 0, space 0, times 0 [ 133.109366][ T521] CPU: 1 PID: 521 Comm: syz.2.75 Tainted: G W syzkaller #0 [ 133.117839][ T521] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 133.127870][ T521] Call Trace: [ 133.131136][ T521] __dump_stack+0x21/0x24 [ 133.135454][ T521] dump_stack_lvl+0x1a7/0x208 [ 133.140129][ T521] ? show_regs_print_info+0x18/0x18 [pid 300] epoll_pwait(4, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [ 133.145304][ T521] ? __x64_sys_ioctl+0x7b/0x90 [ 133.150041][ T521] dump_stack+0x15/0x1c [ 133.154169][ T521] should_fail+0x3ab/0x500 [ 133.158557][ T521] ? kvasprintf_const+0xd7/0x240 [ 133.163491][ T521] __should_failslab+0xa4/0xe0 [ 133.168297][ T521] should_failslab+0x9/0x20 [ 133.172778][ T521] __kmalloc_track_caller+0x5f/0x310 [ 133.178038][ T521] ? memset+0x35/0x40 [ 133.181996][ T521] kstrdup_const+0x55/0x90 [ 133.186385][ T521] kvasprintf_const+0xd7/0x240 [ 133.191146][ T521] kobject_set_name_vargs+0x61/0x110 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4b\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=905673591}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [ 133.196428][ T521] device_create+0x240/0x300 [ 133.200992][ T521] ? root_device_unregister+0x80/0x80 [ 133.206336][ T521] ? vsnprintf+0x189d/0x1990 [ 133.210924][ T521] bdi_register_va+0x90/0x5f0 [ 133.215579][ T521] bdi_register+0xdf/0x130 [ 133.219970][ T521] ? __kasan_check_write+0x14/0x20 [ 133.225055][ T521] ? _raw_spin_lock+0x94/0xf0 [ 133.229705][ T521] ? bdi_register_va+0x5f0/0x5f0 [ 133.234620][ T521] ? hashlen_string+0x55/0x120 [ 133.239369][ T521] ? blk_alloc_devt+0xda/0x330 [ 133.244109][ T521] __device_add_disk+0x538/0x1010 [ 133.249115][ T521] device_add_disk_no_queue_reg+0x21/0x30 [ 133.254821][ T521] dm_create+0x992/0xdd0 [ 133.259041][ T521] dev_create+0x12e/0x2c0 [ 133.263345][ T521] ? list_devices+0x570/0x570 [ 133.268014][ T521] ? __kasan_check_write+0x14/0x20 [ 133.273098][ T521] ? _copy_from_user+0x95/0xd0 [ 133.277833][ T521] dm_ctl_ioctl+0x8ee/0xca0 [ 133.282316][ T521] ? list_devices+0x570/0x570 [ 133.286967][ T521] ? dm_poll+0x120/0x120 [ 133.291182][ T521] ? _raw_spin_lock_irq+0x95/0xf0 [ 133.296181][ T521] ? do_notify_parent+0x810/0x810 [ 133.301181][ T521] ? security_file_ioctl+0x84/0xa0 [ 133.306267][ T521] ? dm_poll+0x120/0x120 [ 133.310484][ T521] __se_sys_ioctl+0x121/0x1a0 [ 133.315135][ T521] __x64_sys_ioctl+0x7b/0x90 [ 133.319698][ T521] do_syscall_64+0x31/0x40 [ 133.324086][ T521] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 133.329950][ T521] RIP: 0033:0x7f3cd2616559 [ 133.334344][ T521] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 133.353932][ T521] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 133.362319][ T521] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 133.370263][ T521] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 133.378210][ T521] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 133.386160][ T521] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 133.394105][ T521] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 133.402996][ T521] ------------[ cut here ]------------ [ 133.408458][ T521] WARNING: CPU: 1 PID: 521 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 133.417402][ T521] Modules linked in: [ 133.421287][ T521] CPU: 1 PID: 521 Comm: syz.2.75 Tainted: G W syzkaller #0 [ 133.429783][ T521] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 133.439843][ T521] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 133.445645][ T521] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 133.465254][ T521] RSP: 0018:ffffc90004767a78 EFLAGS: 00010293 [ 133.471297][ T521] RAX: ffffffff82333949 RBX: ffff88811bb66000 RCX: ffff88811a4ad000 [ 133.479263][ T521] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 133.487236][ T521] RBP: ffffc90004767b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 133.495206][ T521] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88811bb66348 [ 133.503177][ T521] R13: ffff88811bb60000 R14: 00000000fffffff4 R15: ffff88811bb66068 [ 133.511145][ T521] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 133.520071][ T521] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 133.526655][ T521] CR2: 0000001b2da63fff CR3: 000000010bbeb000 CR4: 00000000003506a0 [ 133.534624][ T521] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 133.542600][ T521] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 133.550544][ T521] Call Trace: [ 133.553834][ T521] device_add_disk_no_queue_reg+0x21/0x30 [ 133.559540][ T521] dm_create+0x992/0xdd0 [ 133.563782][ T521] dev_create+0x12e/0x2c0 [ 133.568103][ T521] ? list_devices+0x570/0x570 [ 133.572782][ T521] ? __kasan_check_write+0x14/0x20 [ 133.577882][ T521] ? _copy_from_user+0x95/0xd0 [ 133.582645][ T521] dm_ctl_ioctl+0x8ee/0xca0 [ 133.587139][ T521] ? list_devices+0x570/0x570 [ 133.591811][ T521] ? dm_poll+0x120/0x120 [ 133.596043][ T521] ? _raw_spin_lock_irq+0x95/0xf0 [ 133.601046][ T521] ? do_notify_parent+0x810/0x810 [ 133.606086][ T521] ? security_file_ioctl+0x84/0xa0 [ 133.611189][ T521] ? dm_poll+0x120/0x120 [ 133.615426][ T521] __se_sys_ioctl+0x121/0x1a0 [ 133.620087][ T521] __x64_sys_ioctl+0x7b/0x90 [ 133.624674][ T521] do_syscall_64+0x31/0x40 [ 133.629079][ T521] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 133.634990][ T521] RIP: 0033:0x7f3cd2616559 [ 133.639395][ T521] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 133.659003][ T521] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 133.667421][ T521] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 133.675389][ T521] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 133.683360][ T521] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 133.691305][ T521] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=969644161} [pid 521] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 521] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 521] close_range(3, 30, 0) = 0 [pid 521] exit_group(0) = ? [pid 521] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=60, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=442592058}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xfd\xeb\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 970, NULL, 0) = 1 [pid 399] umount2("./58", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4c\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xfd\xeb\x26"..., 9339396) = 272 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] openat(AT_FDCWD, "./58", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=410700627} [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./58/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./58/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./58/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./58/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./58/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./58/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./58/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./58/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./58/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./58/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./58/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./58/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./58/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./58/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./58/binderfs") = 0 [pid 399] umount2("./58/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./58/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./58/cgroup.net") = 0 [pid 399] umount2("./58/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./58/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./58/cgroup.cpu") = 0 [pid 399] umount2("./58/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./58/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./58/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./58", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./59", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 523 attached [pid 523] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 523] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 61 [pid 523] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 523] chdir("./59" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 523] <... chdir resumed>) = 0 [pid 523] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 523] setpgid(0, 0) = 0 [pid 523] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 523] <... symlinkat resumed>) = 0 [pid 523] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 523] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 523] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 523] write(3, "1000", 4) = 4 [pid 523] close(3) = 0 [pid 523] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 523] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 523] close(249) = 0 [pid 523] close(248) = 0 [pid 523] prctl(PR_SET_NAME, "syz.2.76") = 0 [pid 523] close(4) = 0 [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 133.699271][ T521] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 133.707338][ T521] ---[ end trace 8de7035da7739df3 ]--- [ 133.749611][ T523] FAULT_INJECTION: forcing a failure. [ 133.749611][ T523] name failslab, interval 1, probability 0, space 0, times 0 [ 133.762354][ T523] CPU: 1 PID: 523 Comm: syz.2.76 Tainted: G W syzkaller #0 [ 133.770859][ T523] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 133.780905][ T523] Call Trace: [ 133.784168][ T523] __dump_stack+0x21/0x24 [ 133.788466][ T523] dump_stack_lvl+0x1a7/0x208 [ 133.793114][ T523] ? show_regs_print_info+0x18/0x18 [ 133.798282][ T523] dump_stack+0x15/0x1c [ 133.802411][ T523] should_fail+0x3ab/0x500 [ 133.806800][ T523] ? device_add+0xb9/0xc00 [ 133.811189][ T523] __should_failslab+0xa4/0xe0 [ 133.815925][ T523] should_failslab+0x9/0x20 [ 133.820397][ T523] kmem_cache_alloc_trace+0x3a/0x2e0 [ 133.825670][ T523] device_add+0xb9/0xc00 [ 133.829884][ T523] ? kobject_set_name_vargs+0xca/0x110 [ 133.835336][ T523] device_create+0x26c/0x300 [ 133.839906][ T523] ? root_device_unregister+0x80/0x80 [ 133.845252][ T523] ? vsnprintf+0x189d/0x1990 [ 133.849828][ T523] bdi_register_va+0x90/0x5f0 [ 133.854580][ T523] bdi_register+0xdf/0x130 [ 133.858988][ T523] ? __kasan_check_write+0x14/0x20 [ 133.864081][ T523] ? _raw_spin_lock+0x94/0xf0 [ 133.868742][ T523] ? bdi_register_va+0x5f0/0x5f0 [ 133.873666][ T523] ? hashlen_string+0x55/0x120 [ 133.878408][ T523] ? blk_alloc_devt+0xda/0x330 [ 133.883249][ T523] __device_add_disk+0x538/0x1010 [ 133.888256][ T523] device_add_disk_no_queue_reg+0x21/0x30 [ 133.893950][ T523] dm_create+0x992/0xdd0 [ 133.898165][ T523] dev_create+0x12e/0x2c0 [ 133.902467][ T523] ? list_devices+0x570/0x570 [ 133.907122][ T523] ? __kasan_check_write+0x14/0x20 [ 133.912207][ T523] ? _copy_from_user+0x95/0xd0 [ 133.916966][ T523] dm_ctl_ioctl+0x8ee/0xca0 [ 133.921444][ T523] ? list_devices+0x570/0x570 [ 133.926105][ T523] ? dm_poll+0x120/0x120 [ 133.930318][ T523] ? _raw_spin_lock_irq+0x95/0xf0 [ 133.935319][ T523] ? do_notify_parent+0x810/0x810 [ 133.940318][ T523] ? security_file_ioctl+0x84/0xa0 [ 133.945401][ T523] ? dm_poll+0x120/0x120 [ 133.949617][ T523] __se_sys_ioctl+0x121/0x1a0 [ 133.954265][ T523] __x64_sys_ioctl+0x7b/0x90 [ 133.958834][ T523] do_syscall_64+0x31/0x40 [ 133.963224][ T523] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 133.969085][ T523] RIP: 0033:0x7f3cd2616559 [ 133.973475][ T523] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 523] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 410, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4c\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=678190926}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=89316668} [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 133.993068][ T523] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 134.001458][ T523] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 134.009415][ T523] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 134.017361][ T523] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 134.025303][ T523] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 134.033249][ T523] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 134.043082][ T523] ------------[ cut here ]------------ [ 134.048645][ T523] WARNING: CPU: 1 PID: 523 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 134.057597][ T523] Modules linked in: [ 134.061508][ T523] CPU: 1 PID: 523 Comm: syz.2.76 Tainted: G W syzkaller #0 [ 134.069997][ T523] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 134.080062][ T523] RIP: 0010:__device_add_disk+0xcf9/0x1010 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 90, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] sched_getaffinity(0, 8192 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [ 134.085865][ T523] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 134.105581][ T523] RSP: 0018:ffffc9000467fa78 EFLAGS: 00010293 [ 134.111682][ T523] RAX: ffffffff82333949 RBX: ffff88810c5f8000 RCX: ffff88810d48e400 [ 134.119644][ T523] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 134.127633][ T523] RBP: ffffc9000467fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 134.135761][ T523] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810c5f8348 [ 134.143740][ T523] R13: ffff88810c5fa000 R14: 00000000fffffff4 R15: ffff88810c5f8068 [ 134.151715][ T523] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 134.160618][ T523] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 134.167214][ T523] CR2: 00007f3cd26d864c CR3: 0000000124a0d000 CR4: 00000000003506a0 [ 134.175195][ T523] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 134.183165][ T523] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 134.191120][ T523] Call Trace: [ 134.194416][ T523] device_add_disk_no_queue_reg+0x21/0x30 [ 134.200126][ T523] dm_create+0x992/0xdd0 [ 134.204371][ T523] dev_create+0x12e/0x2c0 [ 134.208694][ T523] ? list_devices+0x570/0x570 [ 134.213369][ T523] ? __kasan_check_write+0x14/0x20 [ 134.218474][ T523] ? _copy_from_user+0x95/0xd0 [ 134.223250][ T523] dm_ctl_ioctl+0x8ee/0xca0 [ 134.227743][ T523] ? list_devices+0x570/0x570 [ 134.232422][ T523] ? dm_poll+0x120/0x120 [ 134.236662][ T523] ? _raw_spin_lock_irq+0x95/0xf0 [ 134.241688][ T523] ? do_notify_parent+0x810/0x810 [ 134.246723][ T523] ? security_file_ioctl+0x84/0xa0 [ 134.251831][ T523] ? dm_poll+0x120/0x120 [ 134.256062][ T523] __se_sys_ioctl+0x121/0x1a0 [ 134.260710][ T523] __x64_sys_ioctl+0x7b/0x90 [ 134.265297][ T523] do_syscall_64+0x31/0x40 [ 134.269705][ T523] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 134.275589][ T523] RIP: 0033:0x7f3cd2616559 [ 134.280001][ T523] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 134.299612][ T523] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 134.308036][ T523] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 134.316001][ T523] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 134.323986][ T523] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 134.331955][ T523] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 134.339931][ T523] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998770262} [pid 523] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 523] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 523] close_range(3, 30, 0) = 0 [pid 523] exit_group(0) = ? [pid 523] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=61, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=686668440}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 272 [pid 399] umount2("./59", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4d\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] openat(AT_FDCWD, "./59", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield( [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 9339396) = 272 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=773400104} [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./59/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./59/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./59/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./59/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./59/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./59/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./59/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./59/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./59/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./59/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./59/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./59/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./59/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./59/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./59/binderfs") = 0 [pid 399] umount2("./59/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./59/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./59/cgroup.net") = 0 [pid 399] umount2("./59/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./59/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./59/cgroup.cpu") = 0 [pid 399] umount2("./59/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./59/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./59/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./59", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./60", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 525 attached [pid 525] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 525] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 62 [pid 525] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 525] chdir("./60" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 525] <... chdir resumed>) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 525] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 525] setpgid(0, 0) = 0 [pid 525] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 525] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 525] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 525] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 525] write(3, "1000", 4) = 4 [pid 525] close(3) = 0 [pid 525] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 525] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 525] close(249) = 0 [pid 525] close(248) = 0 [pid 525] prctl(PR_SET_NAME, "syz.2.77") = 0 [pid 525] close(4) = 0 [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 134.347901][ T523] ---[ end trace 8de7035da7739df4 ]--- [pid 525] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 134.384528][ T525] FAULT_INJECTION: forcing a failure. [ 134.384528][ T525] name failslab, interval 1, probability 0, space 0, times 0 [ 134.397204][ T525] CPU: 1 PID: 525 Comm: syz.2.77 Tainted: G W syzkaller #0 [ 134.405697][ T525] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 134.415724][ T525] Call Trace: [ 134.418989][ T525] __dump_stack+0x21/0x24 [ 134.423291][ T525] dump_stack_lvl+0x1a7/0x208 [ 134.427940][ T525] ? show_regs_print_info+0x18/0x18 [ 134.433126][ T525] dump_stack+0x15/0x1c [ 134.437260][ T525] should_fail+0x3ab/0x500 [ 134.441662][ T525] ? device_add+0xb9/0xc00 [ 134.446048][ T525] __should_failslab+0xa4/0xe0 [ 134.450788][ T525] should_failslab+0x9/0x20 [ 134.455284][ T525] kmem_cache_alloc_trace+0x3a/0x2e0 [ 134.460544][ T525] device_add+0xb9/0xc00 [ 134.464762][ T525] ? kobject_set_name_vargs+0xca/0x110 [ 134.470196][ T525] device_create+0x26c/0x300 [ 134.474761][ T525] ? root_device_unregister+0x80/0x80 [ 134.480114][ T525] ? vsnprintf+0x189d/0x1990 [ 134.484679][ T525] bdi_register_va+0x90/0x5f0 [ 134.489346][ T525] bdi_register+0xdf/0x130 [ 134.493740][ T525] ? __kasan_check_write+0x14/0x20 [ 134.498825][ T525] ? _raw_spin_lock+0x94/0xf0 [ 134.503472][ T525] ? bdi_register_va+0x5f0/0x5f0 [ 134.508385][ T525] ? hashlen_string+0x55/0x120 [ 134.513125][ T525] ? blk_alloc_devt+0xda/0x330 [ 134.517859][ T525] __device_add_disk+0x538/0x1010 [ 134.522856][ T525] device_add_disk_no_queue_reg+0x21/0x30 [ 134.528549][ T525] dm_create+0x992/0xdd0 [ 134.532767][ T525] dev_create+0x12e/0x2c0 [ 134.537073][ T525] ? list_devices+0x570/0x570 [ 134.541724][ T525] ? __kasan_check_write+0x14/0x20 [ 134.546808][ T525] ? _copy_from_user+0x95/0xd0 [ 134.551548][ T525] dm_ctl_ioctl+0x8ee/0xca0 [ 134.556020][ T525] ? list_devices+0x570/0x570 [ 134.560668][ T525] ? dm_poll+0x120/0x120 [ 134.564886][ T525] ? _raw_spin_lock_irq+0x95/0xf0 [ 134.569887][ T525] ? do_notify_parent+0x810/0x810 [ 134.574900][ T525] ? security_file_ioctl+0x84/0xa0 [ 134.579981][ T525] ? dm_poll+0x120/0x120 [ 134.584195][ T525] __se_sys_ioctl+0x121/0x1a0 [ 134.588859][ T525] __x64_sys_ioctl+0x7b/0x90 [ 134.593429][ T525] do_syscall_64+0x31/0x40 [ 134.597821][ T525] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 134.603687][ T525] RIP: 0033:0x7f3cd2616559 [ 134.608082][ T525] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 525] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 773, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4d\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = 0 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=679775934}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=453786830} [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x4f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 134.627663][ T525] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 134.636052][ T525] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 134.644000][ T525] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 134.651951][ T525] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 134.659899][ T525] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 134.667846][ T525] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 134.676278][ T525] ------------[ cut here ]------------ [ 134.682128][ T525] WARNING: CPU: 1 PID: 525 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 134.691043][ T525] Modules linked in: [ 134.694964][ T525] CPU: 1 PID: 525 Comm: syz.2.77 Tainted: G W syzkaller #0 [ 134.703497][ T525] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 134.713561][ T525] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 134.719362][ T525] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 134.738980][ T525] RSP: 0018:ffffc90004767a78 EFLAGS: 00010293 [ 134.745055][ T525] RAX: ffffffff82333949 RBX: ffff888107d9a000 RCX: ffff8881047d2800 [ 134.753022][ T525] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 134.760980][ T525] RBP: ffffc90004767b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 134.768973][ T525] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888107d9a348 [ 134.776963][ T525] R13: ffff88811bb61000 R14: 00000000fffffff4 R15: ffff888107d9a068 [ 134.784954][ T525] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 134.793998][ T525] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 134.800552][ T525] CR2: 0000001b2da63fff CR3: 000000012485f000 CR4: 00000000003506a0 [ 134.808521][ T525] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 134.816498][ T525] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 134.824482][ T525] Call Trace: [ 134.827766][ T525] device_add_disk_no_queue_reg+0x21/0x30 [ 134.833480][ T525] dm_create+0x992/0xdd0 [ 134.837714][ T525] dev_create+0x12e/0x2c0 [ 134.842042][ T525] ? list_devices+0x570/0x570 [ 134.846711][ T525] ? __kasan_check_write+0x14/0x20 [ 134.851821][ T525] ? _copy_from_user+0x95/0xd0 [ 134.856576][ T525] dm_ctl_ioctl+0x8ee/0xca0 [ 134.861051][ T525] ? list_devices+0x570/0x570 [ 134.865724][ T525] ? dm_poll+0x120/0x120 [ 134.869950][ T525] ? _raw_spin_lock_irq+0x95/0xf0 [ 134.874982][ T525] ? do_notify_parent+0x810/0x810 [ 134.880001][ T525] ? security_file_ioctl+0x84/0xa0 [ 134.885118][ T525] ? dm_poll+0x120/0x120 [ 134.889355][ T525] __se_sys_ioctl+0x121/0x1a0 [ 134.894032][ T525] __x64_sys_ioctl+0x7b/0x90 [ 134.898613][ T525] do_syscall_64+0x31/0x40 [ 134.903032][ T525] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 134.908911][ T525] RIP: 0033:0x7f3cd2616559 [ 134.913323][ T525] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 525] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 525] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 525] close_range(3, 30, 0) = 0 [pid 525] exit_group(0) = ? [pid 525] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=62, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=688260799}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 272 [pid 399] umount2("./60", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 455, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4e\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] openat(AT_FDCWD, "./60", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] <... write resumed>) = 48 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... openat resumed>) = 3 [pid 300] read(6 [pid 399] fstat(3 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 9339396) = 272 [pid 300] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] getdents64(3 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=139745989} [pid 399] umount2("./60/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./60/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./60/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./60/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./60/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./60/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./60/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./60/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./60/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./60/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./60/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./60/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./60/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./60/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./60/binderfs") = 0 [pid 399] umount2("./60/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./60/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./60/cgroup.net") = 0 [pid 399] umount2("./60/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./60/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./60/cgroup.cpu") = 0 [pid 399] umount2("./60/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./60/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./60/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./60", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./61", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 527 attached [pid 527] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 527] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 63 [pid 527] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 527] chdir("./61" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 527] <... chdir resumed>) = 0 [pid 527] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 527] <... prctl resumed>) = 0 [pid 527] setpgid(0, 0) = 0 [pid 527] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 527] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 527] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 527] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 527] write(3, "1000", 4) = 4 [pid 527] close(3) = 0 [pid 527] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 527] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 527] close(249) = 0 [pid 527] close(248) = 0 [pid 527] prctl(PR_SET_NAME, "syz.2.78") = 0 [pid 527] close(4) = 0 [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 134.932933][ T525] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 134.941315][ T525] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 134.949289][ T525] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 134.957263][ T525] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 134.965229][ T525] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 134.973193][ T525] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 134.981150][ T525] ---[ end trace 8de7035da7739df5 ]--- [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 135.018073][ T527] FAULT_INJECTION: forcing a failure. [ 135.018073][ T527] name failslab, interval 1, probability 0, space 0, times 0 [ 135.030803][ T527] CPU: 1 PID: 527 Comm: syz.2.78 Tainted: G W syzkaller #0 [ 135.039274][ T527] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 135.049305][ T527] Call Trace: [ 135.052581][ T527] __dump_stack+0x21/0x24 [ 135.056880][ T527] dump_stack_lvl+0x1a7/0x208 [ 135.061534][ T527] ? show_regs_print_info+0x18/0x18 [ 135.066701][ T527] dump_stack+0x15/0x1c [ 135.070826][ T527] should_fail+0x3ab/0x500 [ 135.075229][ T527] ? device_add+0xb9/0xc00 [ 135.079618][ T527] __should_failslab+0xa4/0xe0 [ 135.084356][ T527] should_failslab+0x9/0x20 [ 135.088829][ T527] kmem_cache_alloc_trace+0x3a/0x2e0 [ 135.094086][ T527] device_add+0xb9/0xc00 [ 135.098300][ T527] ? kobject_set_name_vargs+0xca/0x110 [ 135.103815][ T527] device_create+0x26c/0x300 [ 135.108375][ T527] ? root_device_unregister+0x80/0x80 [ 135.113714][ T527] ? vsnprintf+0x189d/0x1990 [pid 527] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 139, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 135.118272][ T527] bdi_register_va+0x90/0x5f0 [ 135.122918][ T527] bdi_register+0xdf/0x130 [ 135.127304][ T527] ? __kasan_check_write+0x14/0x20 [ 135.132391][ T527] ? _raw_spin_lock+0x94/0xf0 [ 135.137045][ T527] ? bdi_register_va+0x5f0/0x5f0 [ 135.141957][ T527] ? hashlen_string+0x55/0x120 [ 135.146692][ T527] ? blk_alloc_devt+0xda/0x330 [ 135.151424][ T527] __device_add_disk+0x538/0x1010 [ 135.156425][ T527] device_add_disk_no_queue_reg+0x21/0x30 [ 135.162116][ T527] dm_create+0x992/0xdd0 [ 135.166345][ T527] dev_create+0x12e/0x2c0 [ 135.170642][ T527] ? list_devices+0x570/0x570 [ 135.175292][ T527] ? __kasan_check_write+0x14/0x20 [ 135.180383][ T527] ? _copy_from_user+0x95/0xd0 [ 135.185118][ T527] dm_ctl_ioctl+0x8ee/0xca0 [ 135.189591][ T527] ? list_devices+0x570/0x570 [ 135.194240][ T527] ? dm_poll+0x120/0x120 [ 135.198467][ T527] ? _raw_spin_lock_irq+0x95/0xf0 [ 135.203465][ T527] ? do_notify_parent+0x810/0x810 [ 135.208458][ T527] ? security_file_ioctl+0x84/0xa0 [ 135.213538][ T527] ? dm_poll+0x120/0x120 [ 135.217750][ T527] __se_sys_ioctl+0x121/0x1a0 [ 135.222402][ T527] __x64_sys_ioctl+0x7b/0x90 [ 135.226984][ T527] do_syscall_64+0x31/0x40 [ 135.231377][ T527] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 135.237240][ T527] RIP: 0033:0x7f3cd2616559 [ 135.241631][ T527] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 300] epoll_pwait(4, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_yield( [pid 300] <... futex resumed>) = 0 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4e\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x50\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=819713731} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=677643229}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x50\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 135.261211][ T527] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 135.269598][ T527] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 135.277548][ T527] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 135.285495][ T527] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 135.293443][ T527] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 135.301391][ T527] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 135.310203][ T527] ------------[ cut here ]------------ [ 135.316016][ T527] WARNING: CPU: 1 PID: 527 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 135.325073][ T527] Modules linked in: [ 135.328987][ T527] CPU: 0 PID: 527 Comm: syz.2.78 Tainted: G W syzkaller #0 [ 135.337544][ T527] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 135.347617][ T527] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 135.353446][ T527] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 135.373046][ T527] RSP: 0018:ffffc9000461fa78 EFLAGS: 00010293 [ 135.379084][ T527] RAX: ffffffff82333949 RBX: ffff888100ba0000 RCX: ffff88810ce11400 [ 135.387074][ T527] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 135.395047][ T527] RBP: ffffc9000461fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 135.403019][ T527] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888100ba0348 [ 135.410984][ T527] R13: ffff888107d9e000 R14: 00000000fffffff4 R15: ffff888100ba0068 [ 135.418960][ T527] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 135.427881][ T527] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 135.434461][ T527] CR2: 000026f213e74000 CR3: 000000010b2a3000 CR4: 00000000003506b0 [ 135.442435][ T527] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 135.450378][ T527] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 135.458338][ T527] Call Trace: [ 135.461644][ T527] device_add_disk_no_queue_reg+0x21/0x30 [ 135.467346][ T527] dm_create+0x992/0xdd0 [ 135.471584][ T527] dev_create+0x12e/0x2c0 [ 135.475902][ T527] ? list_devices+0x570/0x570 [ 135.480554][ T527] ? __kasan_check_write+0x14/0x20 [ 135.485659][ T527] ? _copy_from_user+0x95/0xd0 [ 135.490426][ T527] dm_ctl_ioctl+0x8ee/0xca0 [ 135.494924][ T527] ? list_devices+0x570/0x570 [ 135.499588][ T527] ? dm_poll+0x120/0x120 [ 135.503833][ T527] ? _raw_spin_lock_irq+0x95/0xf0 [ 135.508847][ T527] ? do_notify_parent+0x810/0x810 [ 135.513870][ T527] ? security_file_ioctl+0x84/0xa0 [ 135.518969][ T527] ? dm_poll+0x120/0x120 [ 135.523217][ T527] __se_sys_ioctl+0x121/0x1a0 [ 135.527880][ T527] __x64_sys_ioctl+0x7b/0x90 [ 135.532466][ T527] do_syscall_64+0x31/0x40 [ 135.536872][ T527] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 135.542756][ T527] RIP: 0033:0x7f3cd2616559 [ 135.547158][ T527] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 527] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 527] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 527] close_range(3, 30, 0) = 0 [pid 527] exit_group(0) = ? [pid 527] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=63, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=692932560}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 820, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4f\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./61", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./61", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./61/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./61/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./61/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./61/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./61/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 298] <... sched_yield resumed>) = 0 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=507550914} [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./61/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./61/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./61/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./61/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./61/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./61/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./61/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./61/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./61/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./61/binderfs") = 0 [pid 399] umount2("./61/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./61/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./61/cgroup.net") = 0 [pid 399] umount2("./61/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./61/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./61/cgroup.cpu") = 0 [pid 399] umount2("./61/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./61/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./61/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./61", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./62", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x4f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 64 ci2-android-5-10/strace-static-x86_64: Process 529 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 529] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 529] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 529] chdir("./62") = 0 [pid 529] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 529] setpgid(0, 0) = 0 [pid 529] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 529] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 529] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 529] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 529] write(3, "1000", 4) = 4 [pid 529] close(3) = 0 [pid 529] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 529] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 529] close(249) = 0 [pid 529] close(248) = 0 [pid 529] prctl(PR_SET_NAME, "syz.2.79") = 0 [pid 529] close(4) = 0 [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 135.566765][ T527] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 135.575193][ T527] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 135.583160][ T527] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 135.591107][ T527] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 135.599075][ T527] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 135.607045][ T527] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 135.615011][ T527] ---[ end trace 8de7035da7739df6 ]--- [pid 529] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 135.646221][ T529] FAULT_INJECTION: forcing a failure. [ 135.646221][ T529] name failslab, interval 1, probability 0, space 0, times 0 [ 135.658919][ T529] CPU: 0 PID: 529 Comm: syz.2.79 Tainted: G W syzkaller #0 [ 135.667402][ T529] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 135.677430][ T529] Call Trace: [ 135.680708][ T529] __dump_stack+0x21/0x24 [ 135.685008][ T529] dump_stack_lvl+0x1a7/0x208 [ 135.689658][ T529] ? show_regs_print_info+0x18/0x18 [ 135.694830][ T529] dump_stack+0x15/0x1c [ 135.698955][ T529] should_fail+0x3ab/0x500 [ 135.703344][ T529] ? device_add+0xb9/0xc00 [ 135.707731][ T529] __should_failslab+0xa4/0xe0 [ 135.712469][ T529] should_failslab+0x9/0x20 [ 135.716944][ T529] kmem_cache_alloc_trace+0x3a/0x2e0 [ 135.722201][ T529] device_add+0xb9/0xc00 [ 135.726414][ T529] ? kobject_set_name_vargs+0xca/0x110 [ 135.731846][ T529] device_create+0x26c/0x300 [ 135.736407][ T529] ? root_device_unregister+0x80/0x80 [ 135.741768][ T529] ? vsnprintf+0x189d/0x1990 [ 135.746337][ T529] bdi_register_va+0x90/0x5f0 [ 135.750982][ T529] bdi_register+0xdf/0x130 [ 135.755369][ T529] ? __kasan_check_write+0x14/0x20 [ 135.760449][ T529] ? _raw_spin_lock+0x94/0xf0 [ 135.765102][ T529] ? bdi_register_va+0x5f0/0x5f0 [ 135.770015][ T529] ? hashlen_string+0x55/0x120 [ 135.774752][ T529] ? blk_alloc_devt+0xda/0x330 [ 135.779486][ T529] __device_add_disk+0x538/0x1010 [ 135.784480][ T529] device_add_disk_no_queue_reg+0x21/0x30 [ 135.790185][ T529] dm_create+0x992/0xdd0 [ 135.794401][ T529] dev_create+0x12e/0x2c0 [ 135.798700][ T529] ? list_devices+0x570/0x570 [ 135.803350][ T529] ? __kasan_check_write+0x14/0x20 [ 135.808430][ T529] ? _copy_from_user+0x95/0xd0 [ 135.813165][ T529] dm_ctl_ioctl+0x8ee/0xca0 [ 135.817636][ T529] ? list_devices+0x570/0x570 [ 135.822287][ T529] ? dm_poll+0x120/0x120 [ 135.826514][ T529] ? _raw_spin_lock_irq+0x95/0xf0 [ 135.831515][ T529] ? do_notify_parent+0x810/0x810 [ 135.836516][ T529] ? security_file_ioctl+0x84/0xa0 [ 135.841606][ T529] ? dm_poll+0x120/0x120 [ 135.845821][ T529] __se_sys_ioctl+0x121/0x1a0 [ 135.850469][ T529] __x64_sys_ioctl+0x7b/0x90 [ 135.855034][ T529] do_syscall_64+0x31/0x40 [ 135.859422][ T529] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 135.865289][ T529] RIP: 0033:0x7f3cd2616559 [ 135.869675][ T529] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 529] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 509, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x4f\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x51\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=191233217} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=681870453}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x51\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 135.889268][ T529] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 135.897656][ T529] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 135.905605][ T529] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 135.913567][ T529] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 135.921510][ T529] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 135.929458][ T529] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 135.938777][ T529] ------------[ cut here ]------------ [ 135.944264][ T529] WARNING: CPU: 0 PID: 529 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 135.953198][ T529] Modules linked in: [ 135.957090][ T529] CPU: 0 PID: 529 Comm: syz.2.79 Tainted: G W syzkaller #0 [ 135.965614][ T529] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 135.975671][ T529] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 135.981473][ T529] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 136.001096][ T529] RSP: 0018:ffffc90004767a78 EFLAGS: 00010293 [ 136.007161][ T529] RAX: ffffffff82333949 RBX: ffff888106596000 RCX: ffff88810f079400 [ 136.015130][ T529] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 136.023098][ T529] RBP: ffffc90004767b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 136.031056][ T529] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888106596348 [ 136.039041][ T529] R13: ffff888106590000 R14: 00000000fffffff4 R15: ffff888106596068 [ 136.047019][ T529] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 136.055946][ T529] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 136.062527][ T529] CR2: 0000001b2da63fff CR3: 000000010cd2f000 CR4: 00000000003506b0 [ 136.070475][ T529] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 136.078438][ T529] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 136.086404][ T529] Call Trace: [ 136.089674][ T529] device_add_disk_no_queue_reg+0x21/0x30 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 191, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... futex resumed>) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 136.095393][ T529] dm_create+0x992/0xdd0 [ 136.099626][ T529] dev_create+0x12e/0x2c0 [ 136.103950][ T529] ? list_devices+0x570/0x570 [ 136.108620][ T529] ? __kasan_check_write+0x14/0x20 [ 136.113729][ T529] ? _copy_from_user+0x95/0xd0 [ 136.118487][ T529] dm_ctl_ioctl+0x8ee/0xca0 [ 136.122984][ T529] ? list_devices+0x570/0x570 [ 136.127648][ T529] ? dm_poll+0x120/0x120 [ 136.131887][ T529] ? _raw_spin_lock_irq+0x95/0xf0 [ 136.136908][ T529] ? do_notify_parent+0x810/0x810 [ 136.141937][ T529] ? security_file_ioctl+0x84/0xa0 [ 136.147032][ T529] ? dm_poll+0x120/0x120 [ 136.151265][ T529] __se_sys_ioctl+0x121/0x1a0 [ 136.155947][ T529] __x64_sys_ioctl+0x7b/0x90 [ 136.160528][ T529] do_syscall_64+0x31/0x40 [ 136.164941][ T529] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 136.170822][ T529] RIP: 0033:0x7f3cd2616559 [ 136.175239][ T529] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998271061} [pid 529] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 529] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 529] close_range(3, 30, 0) = 0 [pid 529] exit_group(0) = ? [pid 529] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=64, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=689752678}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x09\x8d\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 399] umount2("./62", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x50\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x50\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./62", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 298] futex(0x26f20d77a538, FUTEX_WAIT_PRIVATE, 4294967295, NULL [pid 300] futex(0x26f20d77a538, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... openat resumed>) = 3 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x4f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x09\x8d\x25"..., 9339396) = 272 [pid 300] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] getdents64(3 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=878041340} [pid 399] umount2("./62/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./62/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./62/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./62/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./62/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./62/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./62/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./62/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./62/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./62/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./62/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./62/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./62/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./62/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./62/binderfs") = 0 [pid 399] umount2("./62/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./62/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./62/cgroup.net") = 0 [pid 399] umount2("./62/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./62/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./62/cgroup.cpu") = 0 [pid 399] umount2("./62/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./62/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./62/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./62", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./63", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x50\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 531 attached [pid 531] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 531] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 531] chdir("./63") = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 65 [pid 531] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 531] setpgid(0, 0) = 0 [pid 531] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 531] <... symlinkat resumed>) = 0 [pid 531] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 531] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 531] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 531] write(3, "1000", 4) = 4 [pid 531] close(3) = 0 [pid 531] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 531] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 531] close(249) = 0 [pid 531] close(248) = 0 [pid 531] prctl(PR_SET_NAME, "syz.2.80") = 0 [pid 531] close(4) = 0 [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 136.194850][ T529] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 136.203267][ T529] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 136.211243][ T529] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 136.219214][ T529] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 136.227178][ T529] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 136.235151][ T529] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 136.243148][ T529] ---[ end trace 8de7035da7739df7 ]--- [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 136.273566][ T531] FAULT_INJECTION: forcing a failure. [ 136.273566][ T531] name failslab, interval 1, probability 0, space 0, times 0 [ 136.286291][ T531] CPU: 0 PID: 531 Comm: syz.2.80 Tainted: G W syzkaller #0 [ 136.294788][ T531] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 136.304815][ T531] Call Trace: [ 136.308075][ T531] __dump_stack+0x21/0x24 [ 136.312374][ T531] dump_stack_lvl+0x1a7/0x208 [ 136.317019][ T531] ? show_regs_print_info+0x18/0x18 [ 136.322189][ T531] ? __x64_sys_ioctl+0x7b/0x90 [ 136.326923][ T531] dump_stack+0x15/0x1c [ 136.331048][ T531] should_fail+0x3ab/0x500 [ 136.335433][ T531] ? kvasprintf_const+0xd7/0x240 [ 136.340337][ T531] __should_failslab+0xa4/0xe0 [ 136.345072][ T531] should_failslab+0x9/0x20 [ 136.349547][ T531] __kmalloc_track_caller+0x5f/0x310 [ 136.354801][ T531] ? memset+0x35/0x40 [ 136.358777][ T531] kstrdup_const+0x55/0x90 [ 136.363164][ T531] kvasprintf_const+0xd7/0x240 [ 136.367895][ T531] kobject_set_name_vargs+0x61/0x110 [ 136.373148][ T531] device_create+0x240/0x300 [ 136.377709][ T531] ? root_device_unregister+0x80/0x80 [ 136.383051][ T531] ? vsnprintf+0x189d/0x1990 [ 136.387609][ T531] bdi_register_va+0x90/0x5f0 [ 136.392255][ T531] bdi_register+0xdf/0x130 [ 136.396640][ T531] ? __kasan_check_write+0x14/0x20 [ 136.401720][ T531] ? _raw_spin_lock+0x94/0xf0 [ 136.406370][ T531] ? bdi_register_va+0x5f0/0x5f0 [ 136.411275][ T531] ? hashlen_string+0x55/0x120 [ 136.416009][ T531] ? blk_alloc_devt+0xda/0x330 [ 136.420743][ T531] __device_add_disk+0x538/0x1010 [ 136.425742][ T531] device_add_disk_no_queue_reg+0x21/0x30 [ 136.431432][ T531] dm_create+0x992/0xdd0 [ 136.435650][ T531] dev_create+0x12e/0x2c0 [ 136.439947][ T531] ? list_devices+0x570/0x570 [ 136.444597][ T531] ? __kasan_check_write+0x14/0x20 [ 136.449675][ T531] ? _copy_from_user+0x95/0xd0 [ 136.454412][ T531] dm_ctl_ioctl+0x8ee/0xca0 [ 136.458881][ T531] ? list_devices+0x570/0x570 [ 136.463542][ T531] ? dm_poll+0x120/0x120 [ 136.467752][ T531] ? _raw_spin_lock_irq+0x95/0xf0 [ 136.472756][ T531] ? do_notify_parent+0x810/0x810 [ 136.477752][ T531] ? security_file_ioctl+0x84/0xa0 [ 136.482831][ T531] ? dm_poll+0x120/0x120 [ 136.487041][ T531] __se_sys_ioctl+0x121/0x1a0 [ 136.491686][ T531] __x64_sys_ioctl+0x7b/0x90 [ 136.496256][ T531] do_syscall_64+0x31/0x40 [ 136.500649][ T531] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 136.506510][ T531] RIP: 0033:0x7f3cd2616559 [ 136.510897][ T531] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 136.530473][ T531] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 136.538858][ T531] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 136.546801][ T531] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 136.554744][ T531] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 136.562686][ T531] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 531] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 878, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x50\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x52\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=551695480} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=672358178}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x52\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 136.570630][ T531] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 136.579458][ T531] ------------[ cut here ]------------ [ 136.585120][ T531] WARNING: CPU: 0 PID: 531 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 136.594062][ T531] Modules linked in: [ 136.597942][ T531] CPU: 0 PID: 531 Comm: syz.2.80 Tainted: G W syzkaller #0 [ 136.606428][ T531] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 136.616487][ T531] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 136.622287][ T531] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 136.641894][ T531] RSP: 0018:ffffc9000461fa78 EFLAGS: 00010293 [ 136.647933][ T531] RAX: ffffffff82333949 RBX: ffff888100ba5000 RCX: ffff88811d9d8000 [ 136.655898][ T531] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 136.663866][ T531] RBP: ffffc9000461fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 136.671834][ T531] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888100ba5348 [ 136.679798][ T531] R13: ffff888100ba3000 R14: 00000000fffffff4 R15: ffff888100ba5068 [ 136.687770][ T531] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 136.696697][ T531] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 136.703287][ T531] CR2: 0000001b2da63fff CR3: 00000001248e1000 CR4: 00000000003506b0 [ 136.711251][ T531] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 136.719221][ T531] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 136.727199][ T531] Call Trace: [ 136.730474][ T531] device_add_disk_no_queue_reg+0x21/0x30 [ 136.736190][ T531] dm_create+0x992/0xdd0 [ 136.740427][ T531] dev_create+0x12e/0x2c0 [ 136.744757][ T531] ? list_devices+0x570/0x570 [ 136.749418][ T531] ? __kasan_check_write+0x14/0x20 [ 136.754530][ T531] ? _copy_from_user+0x95/0xd0 [ 136.759282][ T531] dm_ctl_ioctl+0x8ee/0xca0 [ 136.763827][ T531] ? list_devices+0x570/0x570 [ 136.768518][ T531] ? dm_poll+0x120/0x120 [ 136.772763][ T531] ? _raw_spin_lock_irq+0x95/0xf0 [ 136.777792][ T531] ? do_notify_parent+0x810/0x810 [ 136.782823][ T531] ? security_file_ioctl+0x84/0xa0 [ 136.787939][ T531] ? dm_poll+0x120/0x120 [ 136.792202][ T531] __se_sys_ioctl+0x121/0x1a0 [ 136.796875][ T531] __x64_sys_ioctl+0x7b/0x90 [ 136.801476][ T531] do_syscall_64+0x31/0x40 [ 136.805884][ T531] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 136.811775][ T531] RIP: 0033:0x7f3cd2616559 [ 136.816185][ T531] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 136.835843][ T531] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 136.844264][ T531] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 136.852244][ T531] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 136.860214][ T531] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 136.868212][ T531] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 531] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 531] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 531] close_range(3, 30, 0) = 0 [pid 531] exit_group(0) = ? [pid 531] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=65, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=688870720}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x50\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa0\x25\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x51\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x51\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./63", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 552, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./63", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 298] futex(0x26f20d77a538, FUTEX_WAIT_PRIVATE, 4294967295, NULL [pid 300] futex(0x26f20d77a538, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... openat resumed>) = 3 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] fstat(3 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x50\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa0\x25\x26"..., 9339396) = 272 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] read(6 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] umount2("./63/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=236142347} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./63/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./63/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./63/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./63/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./63/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./63/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./63/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./63/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./63/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./63/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./63/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./63/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./63/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./63/binderfs") = 0 [pid 399] umount2("./63/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./63/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./63/cgroup.net") = 0 [pid 399] umount2("./63/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./63/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./63/cgroup.cpu") = 0 [pid 399] umount2("./63/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./63/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./63/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./63", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./64", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x51\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 533 attached [pid 533] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 533] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 66 [pid 533] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 533] chdir("./64" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 533] <... chdir resumed>) = 0 [pid 533] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 533] setpgid(0, 0) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 533] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 533] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 533] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 533] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 533] write(3, "1000", 4) = 4 [pid 533] close(3) = 0 [pid 533] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 533] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 533] close(249) = 0 [pid 533] close(248) = 0 [pid 533] prctl(PR_SET_NAME, "syz.2.81") = 0 [pid 533] close(4) = 0 [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 136.876191][ T531] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 136.884170][ T531] ---[ end trace 8de7035da7739df8 ]--- [pid 533] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 136.927023][ T533] FAULT_INJECTION: forcing a failure. [ 136.927023][ T533] name failslab, interval 1, probability 0, space 0, times 0 [ 136.939788][ T533] CPU: 1 PID: 533 Comm: syz.2.81 Tainted: G W syzkaller #0 [ 136.948268][ T533] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 136.958298][ T533] Call Trace: [ 136.961591][ T533] __dump_stack+0x21/0x24 [ 136.965895][ T533] dump_stack_lvl+0x1a7/0x208 [ 136.970545][ T533] ? show_regs_print_info+0x18/0x18 [pid 533] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 236, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x51\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=900822386}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 136.975722][ T533] dump_stack+0x15/0x1c [ 136.979853][ T533] should_fail+0x3ab/0x500 [ 136.984246][ T533] ? device_add+0xb9/0xc00 [ 136.988640][ T533] __should_failslab+0xa4/0xe0 [ 136.993390][ T533] should_failslab+0x9/0x20 [ 136.997889][ T533] kmem_cache_alloc_trace+0x3a/0x2e0 [ 137.003154][ T533] device_add+0xb9/0xc00 [ 137.007374][ T533] ? kobject_set_name_vargs+0xca/0x110 [ 137.012805][ T533] device_create+0x26c/0x300 [ 137.017368][ T533] ? root_device_unregister+0x80/0x80 [ 137.022712][ T533] ? vsnprintf+0x189d/0x1990 [ 137.027276][ T533] bdi_register_va+0x90/0x5f0 [ 137.031926][ T533] bdi_register+0xdf/0x130 [ 137.036316][ T533] ? __kasan_check_write+0x14/0x20 [ 137.041397][ T533] ? _raw_spin_lock+0x94/0xf0 [ 137.046047][ T533] ? bdi_register_va+0x5f0/0x5f0 [ 137.050956][ T533] ? hashlen_string+0x55/0x120 [ 137.055695][ T533] ? blk_alloc_devt+0xda/0x330 [ 137.060431][ T533] __device_add_disk+0x538/0x1010 [ 137.065428][ T533] device_add_disk_no_queue_reg+0x21/0x30 [ 137.071121][ T533] dm_create+0x992/0xdd0 [ 137.075341][ T533] dev_create+0x12e/0x2c0 [ 137.079641][ T533] ? list_devices+0x570/0x570 [ 137.084294][ T533] ? __kasan_check_write+0x14/0x20 [ 137.089375][ T533] ? _copy_from_user+0x95/0xd0 [ 137.094110][ T533] dm_ctl_ioctl+0x8ee/0xca0 [ 137.098590][ T533] ? list_devices+0x570/0x570 [ 137.103239][ T533] ? dm_poll+0x120/0x120 [ 137.107456][ T533] ? _raw_spin_lock_irq+0x95/0xf0 [ 137.112456][ T533] ? do_notify_parent+0x810/0x810 [ 137.117455][ T533] ? security_file_ioctl+0x84/0xa0 [ 137.122539][ T533] ? dm_poll+0x120/0x120 [ 137.126753][ T533] __se_sys_ioctl+0x121/0x1a0 [ 137.131401][ T533] __x64_sys_ioctl+0x7b/0x90 [ 137.135968][ T533] do_syscall_64+0x31/0x40 [ 137.140362][ T533] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 137.146230][ T533] RIP: 0033:0x7f3cd2616559 [ 137.150621][ T533] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=138425525} [pid 300] <... epoll_pwait resumed>, [], 128, 138, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=907361640} [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 137.170199][ T533] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 137.178588][ T533] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 137.186537][ T533] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 137.194486][ T533] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 137.202436][ T533] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 137.210384][ T533] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 137.218995][ T533] ------------[ cut here ]------------ [ 137.224581][ T533] WARNING: CPU: 1 PID: 533 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 137.233634][ T533] Modules linked in: [ 137.237553][ T533] CPU: 0 PID: 533 Comm: syz.2.81 Tainted: G W syzkaller #0 [ 137.246057][ T533] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 137.256124][ T533] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 137.261926][ T533] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 137.281527][ T533] RSP: 0018:ffffc9000483fa78 EFLAGS: 00010293 [ 137.287568][ T533] RAX: ffffffff82333949 RBX: ffff888100b82000 RCX: ffff88810f07e400 [ 137.295541][ T533] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 137.303510][ T533] RBP: ffffc9000483fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 137.311494][ T533] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888100b82348 [ 137.319456][ T533] R13: ffff888100be1000 R14: 00000000fffffff4 R15: ffff888100b82068 [ 137.327432][ T533] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 137.336362][ T533] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 137.342943][ T533] CR2: 00007f3cd33d0060 CR3: 00000001263a8000 CR4: 00000000003506b0 [ 137.350901][ T533] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 137.358873][ T533] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 137.366838][ T533] Call Trace: [ 137.370106][ T533] device_add_disk_no_queue_reg+0x21/0x30 [ 137.375829][ T533] dm_create+0x992/0xdd0 [ 137.380062][ T533] dev_create+0x12e/0x2c0 [ 137.384415][ T533] ? list_devices+0x570/0x570 [ 137.389078][ T533] ? __kasan_check_write+0x14/0x20 [ 137.394293][ T533] ? _copy_from_user+0x95/0xd0 [ 137.399049][ T533] dm_ctl_ioctl+0x8ee/0xca0 [ 137.403584][ T533] ? list_devices+0x570/0x570 [ 137.408253][ T533] ? dm_poll+0x120/0x120 [ 137.412495][ T533] ? _raw_spin_lock_irq+0x95/0xf0 [ 137.417514][ T533] ? do_notify_parent+0x810/0x810 [ 137.422541][ T533] ? security_file_ioctl+0x84/0xa0 [ 137.427642][ T533] ? dm_poll+0x120/0x120 [ 137.431884][ T533] __se_sys_ioctl+0x121/0x1a0 [ 137.436552][ T533] __x64_sys_ioctl+0x7b/0x90 [ 137.441115][ T533] do_syscall_64+0x31/0x40 [ 137.445547][ T533] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 137.451422][ T533] RIP: 0033:0x7f3cd2616559 [ 137.455846][ T533] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 300] epoll_pwait(4 [pid 533] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 533] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 533] close_range(3, 30, 0) = 0 [pid 533] exit_group(0) = ? [pid 533] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=66, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=462714310}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x51\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 906, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x52\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x52\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 399] <... write resumed>) = 4 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x51\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./64", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=599882201} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./64", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./64/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./64/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./64/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./64/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./64/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./64/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./64/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./64/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./64/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./64/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./64/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./64/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./64/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./64/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./64/binderfs") = 0 [pid 399] umount2("./64/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./64/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./64/cgroup.net") = 0 [pid 399] umount2("./64/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./64/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./64/cgroup.cpu") = 0 [pid 399] umount2("./64/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./64/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./64/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./64", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./65", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x52\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 535 attached [pid 535] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 535] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 67 [pid 535] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 535] chdir("./65") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 535] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 535] setpgid(0, 0) = 0 [pid 535] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 535] <... symlinkat resumed>) = 0 [pid 535] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 535] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 535] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 535] write(3, "1000", 4) = 4 [pid 535] close(3) = 0 [pid 535] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 535] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 535] close(249) = 0 [pid 535] close(248) = 0 [pid 535] prctl(PR_SET_NAME, "syz.2.82") = 0 [pid 535] close(4) = 0 [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 137.475462][ T533] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 137.483875][ T533] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 137.491846][ T533] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 137.499794][ T533] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 137.507781][ T533] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 137.515755][ T533] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 137.523732][ T533] ---[ end trace 8de7035da7739df9 ]--- [pid 535] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 600, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x52\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] write(2, "2026/10/18 01:00:33 executed programs: 67\n", 422026/10/18 01:00:33 executed programs: 67 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=950770495}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 137.560468][ T535] FAULT_INJECTION: forcing a failure. [ 137.560468][ T535] name failslab, interval 1, probability 0, space 0, times 0 [ 137.573211][ T535] CPU: 1 PID: 535 Comm: syz.2.82 Tainted: G W syzkaller #0 [ 137.581700][ T535] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 137.591742][ T535] Call Trace: [ 137.595008][ T535] __dump_stack+0x21/0x24 [ 137.599308][ T535] dump_stack_lvl+0x1a7/0x208 [ 137.603960][ T535] ? show_regs_print_info+0x18/0x18 [ 137.609131][ T535] ? __x64_sys_ioctl+0x7b/0x90 [ 137.613866][ T535] dump_stack+0x15/0x1c [ 137.617994][ T535] should_fail+0x3ab/0x500 [ 137.622381][ T535] ? kvasprintf_const+0xd7/0x240 [ 137.627291][ T535] __should_failslab+0xa4/0xe0 [ 137.632025][ T535] should_failslab+0x9/0x20 [ 137.636496][ T535] __kmalloc_track_caller+0x5f/0x310 [ 137.641751][ T535] ? memset+0x35/0x40 [ 137.645709][ T535] kstrdup_const+0x55/0x90 [ 137.650096][ T535] kvasprintf_const+0xd7/0x240 [ 137.654831][ T535] kobject_set_name_vargs+0x61/0x110 [ 137.660086][ T535] device_create+0x240/0x300 [ 137.664654][ T535] ? root_device_unregister+0x80/0x80 [ 137.669997][ T535] ? vsnprintf+0x189d/0x1990 [ 137.674560][ T535] bdi_register_va+0x90/0x5f0 [ 137.679204][ T535] bdi_register+0xdf/0x130 [ 137.683593][ T535] ? __kasan_check_write+0x14/0x20 [ 137.688675][ T535] ? _raw_spin_lock+0x94/0xf0 [ 137.693322][ T535] ? bdi_register_va+0x5f0/0x5f0 [ 137.698233][ T535] ? hashlen_string+0x55/0x120 [ 137.702973][ T535] ? blk_alloc_devt+0xda/0x330 [ 137.707706][ T535] __device_add_disk+0x538/0x1010 [ 137.712705][ T535] device_add_disk_no_queue_reg+0x21/0x30 [ 137.718400][ T535] dm_create+0x992/0xdd0 [ 137.722614][ T535] dev_create+0x12e/0x2c0 [ 137.726911][ T535] ? list_devices+0x570/0x570 [ 137.731569][ T535] ? __kasan_check_write+0x14/0x20 [ 137.736659][ T535] ? _copy_from_user+0x95/0xd0 [ 137.741399][ T535] dm_ctl_ioctl+0x8ee/0xca0 [ 137.745879][ T535] ? list_devices+0x570/0x570 [ 137.750529][ T535] ? dm_poll+0x120/0x120 [ 137.754754][ T535] ? _raw_spin_lock_irq+0x95/0xf0 [ 137.759757][ T535] ? do_notify_parent+0x810/0x810 [ 137.764759][ T535] ? security_file_ioctl+0x84/0xa0 [ 137.769853][ T535] ? dm_poll+0x120/0x120 [ 137.774072][ T535] __se_sys_ioctl+0x121/0x1a0 [ 137.778741][ T535] __x64_sys_ioctl+0x7b/0x90 [ 137.783314][ T535] do_syscall_64+0x31/0x40 [ 137.787708][ T535] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 137.793585][ T535] RIP: 0033:0x7f3cd2616559 [ 137.797992][ T535] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 137.817580][ T535] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 137.825982][ T535] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 137.833934][ T535] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 137.841888][ T535] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 137.849854][ T535] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 137.857808][ T535] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 137.866162][ T535] ------------[ cut here ]------------ [ 137.871661][ T535] WARNING: CPU: 1 PID: 535 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 137.880574][ T535] Modules linked in: [ 137.884529][ T535] CPU: 1 PID: 535 Comm: syz.2.82 Tainted: G W syzkaller #0 [ 137.893028][ T535] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 137.903114][ T535] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 137.908913][ T535] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 137.928531][ T535] RSP: 0018:ffffc9000484fa78 EFLAGS: 00010293 [ 137.934612][ T535] RAX: ffffffff82333949 RBX: ffff888100be4000 RCX: ffff88811bfdd000 [ 137.942606][ T535] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 137.950566][ T535] RBP: ffffc9000484fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 137.958541][ T535] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888100be4348 [ 137.966528][ T535] R13: ffff888100be2000 R14: 00000000fffffff4 R15: ffff888100be4068 [ 137.974505][ T535] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 137.983437][ T535] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 137.989995][ T535] CR2: 00007f3cd26d864c CR3: 000000010df58000 CR4: 00000000003506a0 [ 137.997969][ T535] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 138.005952][ T535] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 138.013926][ T535] Call Trace: [ 138.017206][ T535] device_add_disk_no_queue_reg+0x21/0x30 [ 138.022925][ T535] dm_create+0x992/0xdd0 [ 138.027159][ T535] dev_create+0x12e/0x2c0 [ 138.031495][ T535] ? list_devices+0x570/0x570 [ 138.036165][ T535] ? __kasan_check_write+0x14/0x20 [ 138.041260][ T535] ? _copy_from_user+0x95/0xd0 [ 138.046056][ T535] dm_ctl_ioctl+0x8ee/0xca0 [ 138.050549][ T535] ? list_devices+0x570/0x570 [ 138.055224][ T535] ? dm_poll+0x120/0x120 [ 138.059461][ T535] ? _raw_spin_lock_irq+0x95/0xf0 [ 138.064487][ T535] ? do_notify_parent+0x810/0x810 [ 138.069519][ T535] ? security_file_ioctl+0x84/0xa0 [ 138.074627][ T535] ? dm_poll+0x120/0x120 [ 138.078855][ T535] __se_sys_ioctl+0x121/0x1a0 [ 138.083527][ T535] __x64_sys_ioctl+0x7b/0x90 [ 138.088109][ T535] do_syscall_64+0x31/0x40 [ 138.092534][ T535] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 138.098416][ T535] RIP: 0033:0x7f3cd2616559 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=550501740} [pid 300] <... epoll_pwait resumed>, [], 128, 550, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [ 138.102834][ T535] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 138.122469][ T535] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 138.130864][ T535] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 138.139073][ T535] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 138.147052][ T535] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 138.155031][ T535] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998551904} [pid 535] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 535] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 535] close_range(3, 30, 0) = 0 [pid 535] exit_group(0) = ? [pid 535] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=67, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=403489738}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x52\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x53\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x52\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x6f\x90\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./65", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=952722364} [pid 399] openat(AT_FDCWD, "./65", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./65/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./65/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./65/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./65/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./65/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./65/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./65/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./65/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./65/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./65/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./65/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./65/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./65/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./65/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./65/binderfs") = 0 [pid 399] umount2("./65/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./65/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./65/cgroup.net") = 0 [pid 399] umount2("./65/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./65/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./65/cgroup.cpu") = 0 [pid 399] umount2("./65/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./65/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./65/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./65", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./66", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 537 attached , child_tidptr=0x55555a8cc7d0) = 68 [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 537] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 537] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 537] chdir("./66") = 0 [pid 537] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 537] setpgid(0, 0) = 0 [pid 537] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 537] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 537] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 537] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 537] write(3, "1000", 4) = 4 [pid 537] close(3) = 0 [pid 537] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 537] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 537] close(249) = 0 [pid 537] close(248) = 0 [pid 537] prctl(PR_SET_NAME, "syz.2.83") = 0 [pid 537] close(4) = 0 [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 138.163006][ T535] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 138.170967][ T535] ---[ end trace 8de7035da7739dfa ]--- [ 138.202925][ T537] FAULT_INJECTION: forcing a failure. [ 138.202925][ T537] name failslab, interval 1, probability 0, space 0, times 0 [ 138.215605][ T537] CPU: 1 PID: 537 Comm: syz.2.83 Tainted: G W syzkaller #0 [ 138.224078][ T537] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 138.234113][ T537] Call Trace: [ 138.237380][ T537] __dump_stack+0x21/0x24 [ 138.241685][ T537] dump_stack_lvl+0x1a7/0x208 [ 138.246337][ T537] ? show_regs_print_info+0x18/0x18 [ 138.251507][ T537] dump_stack+0x15/0x1c [ 138.255635][ T537] should_fail+0x3ab/0x500 [pid 537] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 953, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x53\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x55\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=907593825}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x55\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 138.260024][ T537] ? device_add+0xb9/0xc00 [ 138.264413][ T537] __should_failslab+0xa4/0xe0 [ 138.269165][ T537] should_failslab+0x9/0x20 [ 138.273659][ T537] kmem_cache_alloc_trace+0x3a/0x2e0 [ 138.278932][ T537] device_add+0xb9/0xc00 [ 138.283152][ T537] ? kobject_set_name_vargs+0xca/0x110 [ 138.288584][ T537] device_create+0x26c/0x300 [ 138.293149][ T537] ? root_device_unregister+0x80/0x80 [ 138.298508][ T537] ? vsnprintf+0x189d/0x1990 [ 138.303072][ T537] bdi_register_va+0x90/0x5f0 [ 138.307720][ T537] bdi_register+0xdf/0x130 [ 138.312113][ T537] ? __kasan_check_write+0x14/0x20 [ 138.317195][ T537] ? _raw_spin_lock+0x94/0xf0 [ 138.321845][ T537] ? bdi_register_va+0x5f0/0x5f0 [ 138.326760][ T537] ? hashlen_string+0x55/0x120 [ 138.331494][ T537] ? blk_alloc_devt+0xda/0x330 [ 138.336227][ T537] __device_add_disk+0x538/0x1010 [ 138.341223][ T537] device_add_disk_no_queue_reg+0x21/0x30 [ 138.346917][ T537] dm_create+0x992/0xdd0 [ 138.351132][ T537] dev_create+0x12e/0x2c0 [ 138.355434][ T537] ? list_devices+0x570/0x570 [ 138.360085][ T537] ? __kasan_check_write+0x14/0x20 [ 138.365173][ T537] ? _copy_from_user+0x95/0xd0 [ 138.369912][ T537] dm_ctl_ioctl+0x8ee/0xca0 [ 138.374390][ T537] ? list_devices+0x570/0x570 [ 138.379044][ T537] ? dm_poll+0x120/0x120 [ 138.383259][ T537] ? _raw_spin_lock_irq+0x95/0xf0 [ 138.388260][ T537] ? do_notify_parent+0x810/0x810 [ 138.393259][ T537] ? security_file_ioctl+0x84/0xa0 [ 138.398344][ T537] ? dm_poll+0x120/0x120 [ 138.402558][ T537] __se_sys_ioctl+0x121/0x1a0 [ 138.407226][ T537] __x64_sys_ioctl+0x7b/0x90 [ 138.411795][ T537] do_syscall_64+0x31/0x40 [ 138.416188][ T537] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 138.422054][ T537] RIP: 0033:0x7f3cd2616559 [ 138.426446][ T537] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 138.446027][ T537] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 138.454419][ T537] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 138.462370][ T537] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 138.470318][ T537] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 138.478267][ T537] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 138.486216][ T537] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 138.495078][ T537] ------------[ cut here ]------------ [ 138.500552][ T537] WARNING: CPU: 1 PID: 537 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 138.509483][ T537] Modules linked in: [ 138.513387][ T537] CPU: 1 PID: 537 Comm: syz.2.83 Tainted: G W syzkaller #0 [ 138.521881][ T537] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 138.531940][ T537] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 138.537720][ T537] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 138.557329][ T537] RSP: 0018:ffffc9000484fa78 EFLAGS: 00010293 [ 138.563505][ T537] RAX: ffffffff82333949 RBX: ffff8881061e3000 RCX: ffff88811bfd9400 [ 138.571478][ T537] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 138.579431][ T537] RBP: ffffc9000484fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 138.587400][ T537] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff8881061e3348 [ 138.595372][ T537] R13: ffff88810ec71000 R14: 00000000fffffff4 R15: ffff8881061e3068 [ 138.603347][ T537] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 138.612274][ T537] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 138.618837][ T537] CR2: 0000001b2da63fff CR3: 00000001264e6000 CR4: 00000000003506a0 [ 138.626811][ T537] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 138.634785][ T537] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 138.642751][ T537] Call Trace: [ 138.646029][ T537] device_add_disk_no_queue_reg+0x21/0x30 [ 138.651747][ T537] dm_create+0x992/0xdd0 [ 138.655979][ T537] dev_create+0x12e/0x2c0 [ 138.660283][ T537] ? list_devices+0x570/0x570 [ 138.664959][ T537] ? __kasan_check_write+0x14/0x20 [ 138.670060][ T537] ? _copy_from_user+0x95/0xd0 [ 138.674830][ T537] dm_ctl_ioctl+0x8ee/0xca0 [ 138.679339][ T537] ? list_devices+0x570/0x570 [ 138.684012][ T537] ? dm_poll+0x120/0x120 [ 138.688240][ T537] ? _raw_spin_lock_irq+0x95/0xf0 [ 138.693270][ T537] ? do_notify_parent+0x810/0x810 [ 138.698293][ T537] ? security_file_ioctl+0x84/0xa0 [ 138.703420][ T537] ? dm_poll+0x120/0x120 [ 138.707654][ T537] __se_sys_ioctl+0x121/0x1a0 [ 138.712328][ T537] __x64_sys_ioctl+0x7b/0x90 [ 138.716912][ T537] do_syscall_64+0x31/0x40 [ 138.721302][ T537] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 138.727192][ T537] RIP: 0033:0x7f3cd2616559 [ 138.731608][ T537] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 138.751215][ T537] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=859505166} [pid 537] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 537] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 537] close_range(3, 30, 0) = 0 [pid 537] exit_group(0) = ? [pid 537] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=68, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=464674480}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xc7\x7d\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 859, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x54\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x53\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xc7\x7d\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./66", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./66", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./66/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [ 138.759658][ T537] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 138.767634][ T537] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 138.775603][ T537] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 138.783577][ T537] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 138.791554][ T537] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 138.799503][ T537] ---[ end trace 8de7035da7739dfb ]--- [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=321519511} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./66/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./66/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./66/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./66/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./66/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./66/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./66/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./66/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./66/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./66/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./66/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./66/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./66/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./66/binderfs") = 0 [pid 399] umount2("./66/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./66/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./66/cgroup.net") = 0 [pid 399] umount2("./66/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./66/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./66/cgroup.cpu") = 0 [pid 399] umount2("./66/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./66/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./66/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./66", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./67", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x54\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 539 attached [pid 539] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 539] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 69 [pid 539] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 539] chdir("./67") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 539] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 539] setpgid(0, 0) = 0 [pid 539] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 539] <... symlinkat resumed>) = 0 [pid 539] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 539] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 539] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 539] write(3, "1000", 4) = 4 [pid 539] close(3) = 0 [pid 539] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 539] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 539] close(249) = 0 [pid 539] close(248) = 0 [pid 539] prctl(PR_SET_NAME, "syz.2.84") = 0 [pid 539] close(4) = 0 [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 138.806198][ T405] udevd[405]: setting owner of /dev/dm-1 to uid=0, gid=6 failed: No such file or directory [pid 539] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 323, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x56\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=278606318} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=948725702}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x56\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 138.840110][ T539] FAULT_INJECTION: forcing a failure. [ 138.840110][ T539] name failslab, interval 1, probability 0, space 0, times 0 [ 138.853056][ T539] CPU: 0 PID: 539 Comm: syz.2.84 Tainted: G W syzkaller #0 [ 138.861561][ T539] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 138.871613][ T539] Call Trace: [ 138.874889][ T539] __dump_stack+0x21/0x24 [ 138.879194][ T539] dump_stack_lvl+0x1a7/0x208 [ 138.883860][ T539] ? show_regs_print_info+0x18/0x18 [ 138.889037][ T539] dump_stack+0x15/0x1c [ 138.893171][ T539] should_fail+0x3ab/0x500 [ 138.897585][ T539] ? device_add+0xb9/0xc00 [ 138.901981][ T539] __should_failslab+0xa4/0xe0 [ 138.906745][ T539] should_failslab+0x9/0x20 [ 138.911223][ T539] kmem_cache_alloc_trace+0x3a/0x2e0 [ 138.916487][ T539] device_add+0xb9/0xc00 [ 138.920703][ T539] ? kobject_set_name_vargs+0xca/0x110 [ 138.926136][ T539] device_create+0x26c/0x300 [ 138.930701][ T539] ? root_device_unregister+0x80/0x80 [ 138.936046][ T539] ? vsnprintf+0x189d/0x1990 [ 138.940612][ T539] bdi_register_va+0x90/0x5f0 [ 138.945264][ T539] bdi_register+0xdf/0x130 [ 138.949655][ T539] ? __kasan_check_write+0x14/0x20 [ 138.954747][ T539] ? _raw_spin_lock+0x94/0xf0 [ 138.959408][ T539] ? bdi_register_va+0x5f0/0x5f0 [ 138.964322][ T539] ? hashlen_string+0x55/0x120 [ 138.969073][ T539] ? blk_alloc_devt+0xda/0x330 [ 138.973814][ T539] __device_add_disk+0x538/0x1010 [ 138.978818][ T539] device_add_disk_no_queue_reg+0x21/0x30 [ 138.984512][ T539] dm_create+0x992/0xdd0 [ 138.988729][ T539] dev_create+0x12e/0x2c0 [ 138.993051][ T539] ? list_devices+0x570/0x570 [ 138.997703][ T539] ? __kasan_check_write+0x14/0x20 [ 139.002792][ T539] ? _copy_from_user+0x95/0xd0 [ 139.007530][ T539] dm_ctl_ioctl+0x8ee/0xca0 [ 139.012013][ T539] ? list_devices+0x570/0x570 [ 139.016661][ T539] ? dm_poll+0x120/0x120 [ 139.020884][ T539] ? _raw_spin_lock_irq+0x95/0xf0 [ 139.025885][ T539] ? do_notify_parent+0x810/0x810 [ 139.030884][ T539] ? security_file_ioctl+0x84/0xa0 [ 139.035970][ T539] ? dm_poll+0x120/0x120 [ 139.040184][ T539] __se_sys_ioctl+0x121/0x1a0 [ 139.044838][ T539] __x64_sys_ioctl+0x7b/0x90 [ 139.049405][ T539] do_syscall_64+0x31/0x40 [ 139.053796][ T539] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 139.059685][ T539] RIP: 0033:0x7f3cd2616559 [ 139.064074][ T539] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 278, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 301] <... futex resumed>) = 0 [pid 301] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997663537} [pid 301] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 139.083671][ T539] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 139.092080][ T539] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 139.100029][ T539] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 139.107978][ T539] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 139.115926][ T539] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 139.123873][ T539] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 139.133170][ T539] ------------[ cut here ]------------ [ 139.138634][ T539] WARNING: CPU: 0 PID: 539 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 139.147559][ T539] Modules linked in: [ 139.151469][ T539] CPU: 0 PID: 539 Comm: syz.2.84 Tainted: G W syzkaller #0 [ 139.159941][ T539] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 139.170007][ T539] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 139.175846][ T539] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 139.195462][ T539] RSP: 0018:ffffc9000484fa78 EFLAGS: 00010293 [ 139.201536][ T539] RAX: ffffffff82333949 RBX: ffff88810cf07000 RCX: ffff88811bfda800 [ 139.209485][ T539] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 139.217464][ T539] RBP: ffffc9000484fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 139.225434][ T539] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810cf07348 [ 139.233402][ T539] R13: ffff88810cf04000 R14: 00000000fffffff4 R15: ffff88810cf07068 [ 139.241360][ T539] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 139.250290][ T539] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 139.256880][ T539] CR2: 00007f3cd33d0060 CR3: 000000011d7c7000 CR4: 00000000003506b0 [ 139.264853][ T539] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 139.272820][ T539] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 139.280763][ T539] Call Trace: [ 139.284055][ T539] device_add_disk_no_queue_reg+0x21/0x30 [ 139.289768][ T539] dm_create+0x992/0xdd0 [ 139.294016][ T539] dev_create+0x12e/0x2c0 [ 139.298335][ T539] ? list_devices+0x570/0x570 [ 139.303016][ T539] ? __kasan_check_write+0x14/0x20 [ 139.308134][ T539] ? _copy_from_user+0x95/0xd0 [ 139.312901][ T539] dm_ctl_ioctl+0x8ee/0xca0 [ 139.317394][ T539] ? list_devices+0x570/0x570 [ 139.322069][ T539] ? dm_poll+0x120/0x120 [ 139.326294][ T539] ? _raw_spin_lock_irq+0x95/0xf0 [ 139.331294][ T539] ? do_notify_parent+0x810/0x810 [ 139.336317][ T539] ? security_file_ioctl+0x84/0xa0 [ 139.341419][ T539] ? dm_poll+0x120/0x120 [ 139.345665][ T539] __se_sys_ioctl+0x121/0x1a0 [ 139.350334][ T539] __x64_sys_ioctl+0x7b/0x90 [ 139.354928][ T539] do_syscall_64+0x31/0x40 [ 139.359338][ T539] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 139.365226][ T539] RIP: 0033:0x7f3cd2616559 [ 139.369632][ T539] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 139.389242][ T539] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 139.397673][ T539] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 139.405637][ T539] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 139.413607][ T539] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 139.421573][ T539] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 139.429542][ T539] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 139.437509][ T539] ---[ end trace 8de7035da7739dfc ]--- [pid 300] epoll_pwait(4 [pid 539] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 539] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 539] close_range(3, 30, 0) = 0 [pid 539] exit_group(0) = ? [pid 539] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=69, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=414517118}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x55\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x55\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./67", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 996, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./67", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 300] read(6 [pid 399] <... openat resumed>) = 3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 9339396) = 272 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] epoll_pwait(4 [pid 399] getdents64(3 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=683397140} [pid 399] umount2("./67/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./67/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./67/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./67/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./67/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./67/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./67/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./67/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./67/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./67/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./67/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./67/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./67/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./67/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./67/binderfs") = 0 [pid 399] umount2("./67/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./67/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./67/cgroup.net") = 0 [pid 399] umount2("./67/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./67/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./67/cgroup.cpu") = 0 [pid 399] umount2("./67/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./67/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./67/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./67", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./68", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x55\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 541 attached [pid 541] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 541] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 70 [pid 541] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 541] chdir("./68") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 541] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 541] setpgid(0, 0) = 0 [pid 541] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 541] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 541] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 541] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 541] write(3, "1000", 4) = 4 [pid 541] close(3) = 0 [pid 541] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 541] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 541] close(249) = 0 [pid 541] close(248) = 0 [pid 541] prctl(PR_SET_NAME, "syz.2.85") = 0 [pid 541] close(4) = 0 [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 139.477873][ T541] FAULT_INJECTION: forcing a failure. [ 139.477873][ T541] name failslab, interval 1, probability 0, space 0, times 0 [ 139.490665][ T541] CPU: 0 PID: 541 Comm: syz.2.85 Tainted: G W syzkaller #0 [ 139.499173][ T541] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 139.509226][ T541] Call Trace: [ 139.512495][ T541] __dump_stack+0x21/0x24 [ 139.516812][ T541] dump_stack_lvl+0x1a7/0x208 [ 139.521468][ T541] ? show_regs_print_info+0x18/0x18 [ 139.526642][ T541] dump_stack+0x15/0x1c [ 139.530784][ T541] should_fail+0x3ab/0x500 [ 139.535177][ T541] ? device_add+0xb9/0xc00 [ 139.539565][ T541] __should_failslab+0xa4/0xe0 [ 139.544302][ T541] should_failslab+0x9/0x20 [ 139.548778][ T541] kmem_cache_alloc_trace+0x3a/0x2e0 [ 139.554034][ T541] device_add+0xb9/0xc00 [ 139.558250][ T541] ? kobject_set_name_vargs+0xca/0x110 [ 139.563683][ T541] device_create+0x26c/0x300 [ 139.568242][ T541] ? root_device_unregister+0x80/0x80 [ 139.573587][ T541] ? vsnprintf+0x189d/0x1990 [ 139.578151][ T541] bdi_register_va+0x90/0x5f0 [ 139.582801][ T541] bdi_register+0xdf/0x130 [ 139.587188][ T541] ? __kasan_check_write+0x14/0x20 [ 139.592272][ T541] ? _raw_spin_lock+0x94/0xf0 [ 139.596927][ T541] ? bdi_register_va+0x5f0/0x5f0 [ 139.601835][ T541] ? hashlen_string+0x55/0x120 [ 139.606570][ T541] ? blk_alloc_devt+0xda/0x330 [ 139.611303][ T541] __device_add_disk+0x538/0x1010 [ 139.616299][ T541] device_add_disk_no_queue_reg+0x21/0x30 [ 139.621989][ T541] dm_create+0x992/0xdd0 [ 139.626206][ T541] dev_create+0x12e/0x2c0 [ 139.630506][ T541] ? list_devices+0x570/0x570 [ 139.635156][ T541] ? __kasan_check_write+0x14/0x20 [ 139.640239][ T541] ? _copy_from_user+0x95/0xd0 [ 139.644980][ T541] dm_ctl_ioctl+0x8ee/0xca0 [ 139.649454][ T541] ? list_devices+0x570/0x570 [ 139.654104][ T541] ? dm_poll+0x120/0x120 [ 139.658318][ T541] ? _raw_spin_lock_irq+0x95/0xf0 [ 139.663318][ T541] ? do_notify_parent+0x810/0x810 [ 139.668316][ T541] ? security_file_ioctl+0x84/0xa0 [ 139.673405][ T541] ? dm_poll+0x120/0x120 [ 139.677647][ T541] __se_sys_ioctl+0x121/0x1a0 [ 139.682296][ T541] __x64_sys_ioctl+0x7b/0x90 [ 139.686860][ T541] do_syscall_64+0x31/0x40 [ 139.691267][ T541] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 139.697133][ T541] RIP: 0033:0x7f3cd2616559 [ 139.701523][ T541] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 541] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 683, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 300] futex(0x26f20d77a538, FUTEX_WAKE_PRIVATE, 1 [pid 298] futex(0x26f20d77a538, FUTEX_WAIT_PRIVATE, 4294967295, NULL) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x55\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x57\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=671155415}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x57\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 139.721101][ T541] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 139.729486][ T541] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 139.737434][ T541] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 139.745382][ T541] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 139.753327][ T541] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 139.761272][ T541] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 139.770980][ T541] ------------[ cut here ]------------ [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 298] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [ 139.777254][ T541] WARNING: CPU: 1 PID: 541 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 139.786306][ T541] Modules linked in: [ 139.790219][ T541] CPU: 0 PID: 541 Comm: syz.2.85 Tainted: G W syzkaller #0 [ 139.798732][ T541] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 139.808793][ T541] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 139.814598][ T541] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 139.834227][ T541] RSP: 0018:ffffc9000483fa78 EFLAGS: 00010293 [ 139.840268][ T541] RAX: ffffffff82333949 RBX: ffff88810658d000 RCX: ffff88810d670000 [ 139.848248][ T541] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 139.856238][ T541] RBP: ffffc9000483fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 139.864253][ T541] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810658d348 [ 139.872232][ T541] R13: ffff88810658b000 R14: 00000000fffffff4 R15: ffff88810658d068 [ 139.880181][ T541] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 139.889203][ T541] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 139.895825][ T541] CR2: 0000001b2da63fff CR3: 000000010f0a5000 CR4: 00000000003506b0 [ 139.903807][ T541] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 139.911790][ T541] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 139.919741][ T541] Call Trace: [ 139.923041][ T541] device_add_disk_no_queue_reg+0x21/0x30 [ 139.928755][ T541] dm_create+0x992/0xdd0 [ 139.933009][ T541] dev_create+0x12e/0x2c0 [ 139.937334][ T541] ? list_devices+0x570/0x570 [ 139.942030][ T541] ? __kasan_check_write+0x14/0x20 [ 139.947133][ T541] ? _copy_from_user+0x95/0xd0 [ 139.951911][ T541] dm_ctl_ioctl+0x8ee/0xca0 [ 139.956414][ T541] ? list_devices+0x570/0x570 [ 139.961062][ T541] ? dm_poll+0x120/0x120 [ 139.965310][ T541] ? _raw_spin_lock_irq+0x95/0xf0 [ 139.970325][ T541] ? do_notify_parent+0x810/0x810 [ 139.975348][ T541] ? security_file_ioctl+0x84/0xa0 [ 139.980448][ T541] ? dm_poll+0x120/0x120 [ 139.984692][ T541] __se_sys_ioctl+0x121/0x1a0 [ 139.989357][ T541] __x64_sys_ioctl+0x7b/0x90 [ 139.993950][ T541] do_syscall_64+0x31/0x40 [ 139.998364][ T541] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 140.004257][ T541] RIP: 0033:0x7f3cd2616559 [ 140.008657][ T541] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 140.028259][ T541] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 140.036683][ T541] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 140.044652][ T541] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 140.052624][ T541] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 140.060575][ T541] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 140.068544][ T541] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=351572917} [pid 541] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 541] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 541] close_range(3, 30, 0) = 0 [pid 541] exit_group(0) = ? [pid 541] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=70, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=692935286}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x55\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 352, NULL, 0) = 1 [pid 399] <... write resumed>) = 4 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x56\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x56\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x55\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 399] umount2("./68", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=47131459} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./68", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./68/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./68/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./68/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./68/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./68/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./68/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./68/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./68/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./68/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./68/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./68/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./68/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./68/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./68/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./68/binderfs") = 0 [pid 399] umount2("./68/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./68/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./68/cgroup.net") = 0 [pid 399] umount2("./68/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./68/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./68/cgroup.cpu") = 0 [pid 399] umount2("./68/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./68/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./68/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./68", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./69", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x56\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 543 attached [pid 543] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 543] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 71 [pid 543] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 543] chdir("./69" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 543] <... chdir resumed>) = 0 [pid 543] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 543] setpgid(0, 0) = 0 [pid 543] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 543] <... symlinkat resumed>) = 0 [pid 543] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 543] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 543] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 543] write(3, "1000", 4) = 4 [pid 543] close(3) = 0 [pid 543] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 543] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 543] close(249) = 0 [pid 543] close(248) = 0 [pid 543] prctl(PR_SET_NAME, "syz.2.86") = 0 [pid 543] close(4) = 0 [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 140.076515][ T541] ---[ end trace 8de7035da7739dfd ]--- [pid 543] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 140.112158][ T543] FAULT_INJECTION: forcing a failure. [ 140.112158][ T543] name failslab, interval 1, probability 0, space 0, times 0 [ 140.124832][ T543] CPU: 0 PID: 543 Comm: syz.2.86 Tainted: G W syzkaller #0 [ 140.133314][ T543] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 140.143341][ T543] Call Trace: [ 140.146606][ T543] __dump_stack+0x21/0x24 [ 140.150908][ T543] dump_stack_lvl+0x1a7/0x208 [ 140.155563][ T543] ? show_regs_print_info+0x18/0x18 [ 140.160732][ T543] dump_stack+0x15/0x1c [ 140.164862][ T543] should_fail+0x3ab/0x500 [ 140.169254][ T543] ? device_add+0xb9/0xc00 [ 140.173649][ T543] __should_failslab+0xa4/0xe0 [ 140.178389][ T543] should_failslab+0x9/0x20 [ 140.182867][ T543] kmem_cache_alloc_trace+0x3a/0x2e0 [ 140.188126][ T543] device_add+0xb9/0xc00 [ 140.192341][ T543] ? kobject_set_name_vargs+0xca/0x110 [ 140.197771][ T543] device_create+0x26c/0x300 [ 140.202336][ T543] ? root_device_unregister+0x80/0x80 [ 140.207678][ T543] ? vsnprintf+0x189d/0x1990 [ 140.212256][ T543] bdi_register_va+0x90/0x5f0 [ 140.216907][ T543] bdi_register+0xdf/0x130 [ 140.221296][ T543] ? __kasan_check_write+0x14/0x20 [ 140.226379][ T543] ? _raw_spin_lock+0x94/0xf0 [ 140.231025][ T543] ? bdi_register_va+0x5f0/0x5f0 [ 140.235936][ T543] ? hashlen_string+0x55/0x120 [ 140.240675][ T543] ? blk_alloc_devt+0xda/0x330 [ 140.245412][ T543] __device_add_disk+0x538/0x1010 [ 140.250408][ T543] device_add_disk_no_queue_reg+0x21/0x30 [ 140.256102][ T543] dm_create+0x992/0xdd0 [ 140.260317][ T543] dev_create+0x12e/0x2c0 [ 140.264618][ T543] ? list_devices+0x570/0x570 [ 140.269268][ T543] ? __kasan_check_write+0x14/0x20 [ 140.274349][ T543] ? _copy_from_user+0x95/0xd0 [ 140.279087][ T543] dm_ctl_ioctl+0x8ee/0xca0 [ 140.283560][ T543] ? list_devices+0x570/0x570 [ 140.288209][ T543] ? dm_poll+0x120/0x120 [ 140.292425][ T543] ? _raw_spin_lock_irq+0x95/0xf0 [ 140.297422][ T543] ? do_notify_parent+0x810/0x810 [ 140.302423][ T543] ? security_file_ioctl+0x84/0xa0 [ 140.307524][ T543] ? dm_poll+0x120/0x120 [ 140.311743][ T543] __se_sys_ioctl+0x121/0x1a0 [ 140.316390][ T543] __x64_sys_ioctl+0x7b/0x90 [ 140.320959][ T543] do_syscall_64+0x31/0x40 [ 140.325349][ T543] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 140.331231][ T543] RIP: 0033:0x7f3cd2616559 [ 140.335622][ T543] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 543] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 47, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20d77b960, FUTEX_WAKE_PRIVATE, 1 [pid 301] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 301] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 301] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 0, NULL, 0) = 1 [pid 301] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 301] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x56\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 301] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=677704621}) [pid 301] <... write resumed>) = 600 [pid 304] read(3 [pid 301] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 301] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 301] futex(0x26f20d77b960, FUTEX_WAIT_PRIVATE, 0, NULL [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 305] <... futex resumed>) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 140.355215][ T543] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 140.363602][ T543] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 140.371548][ T543] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 140.379496][ T543] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 140.387440][ T543] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 140.395387][ T543] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 140.404638][ T543] ------------[ cut here ]------------ [ 140.410129][ T543] WARNING: CPU: 0 PID: 543 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 140.419071][ T543] Modules linked in: [ 140.423094][ T543] CPU: 0 PID: 543 Comm: syz.2.86 Tainted: G W syzkaller #0 [ 140.431600][ T543] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 140.441661][ T543] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 140.447439][ T543] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 140.467040][ T543] RSP: 0018:ffffc900048a7a78 EFLAGS: 00010293 [ 140.473123][ T543] RAX: ffffffff82333949 RBX: ffff8881065a6000 RCX: ffff88811cc85000 [ 140.481073][ T543] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 140.489046][ T543] RBP: ffffc900048a7b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 140.497022][ T543] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff8881065a6348 [ 140.504989][ T543] R13: ffff888106589000 R14: 00000000fffffff4 R15: ffff8881065a6068 [ 140.512964][ T543] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 140.521895][ T543] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 140.528473][ T543] CR2: 0000001b2da63fff CR3: 000000010fb2d000 CR4: 00000000003506b0 [ 140.536443][ T543] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 140.544411][ T543] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 140.552376][ T543] Call Trace: [ 140.555653][ T543] device_add_disk_no_queue_reg+0x21/0x30 [ 140.561342][ T543] dm_create+0x992/0xdd0 [ 140.565582][ T543] dev_create+0x12e/0x2c0 [ 140.569906][ T543] ? list_devices+0x570/0x570 [ 140.574586][ T543] ? __kasan_check_write+0x14/0x20 [ 140.579687][ T543] ? _copy_from_user+0x95/0xd0 [ 140.584454][ T543] dm_ctl_ioctl+0x8ee/0xca0 [ 140.588946][ T543] ? list_devices+0x570/0x570 [ 140.593624][ T543] ? dm_poll+0x120/0x120 [ 140.597855][ T543] ? _raw_spin_lock_irq+0x95/0xf0 [ 140.602884][ T543] ? do_notify_parent+0x810/0x810 [ 140.607917][ T543] ? security_file_ioctl+0x84/0xa0 [ 140.613038][ T543] ? dm_poll+0x120/0x120 [ 140.617272][ T543] __se_sys_ioctl+0x121/0x1a0 [ 140.621960][ T543] __x64_sys_ioctl+0x7b/0x90 [ 140.626546][ T543] do_syscall_64+0x31/0x40 [ 140.630941][ T543] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 140.636840][ T543] RIP: 0033:0x7f3cd2616559 [ 140.641248][ T543] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=722755663} [pid 543] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 543] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 543] close_range(3, 30, 0) = 0 [pid 543] exit_group(0) = ? [pid 543] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=71, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=691313471}) [pid 399] umount2("./69", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] openat(AT_FDCWD, "./69", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x56\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 272 [pid 399] <... openat resumed>) = 3 [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 727, NULL, 0) = 1 [pid 399] fstat(3 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x57\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] getdents64(3 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x57\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x56\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] umount2("./69/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=411680930} [pid 399] umount2("./69/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./69/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./69/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./69/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./69/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./69/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./69/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./69/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./69/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./69/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./69/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./69/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./69/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./69/binderfs") = 0 [pid 399] umount2("./69/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./69/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./69/cgroup.net") = 0 [pid 399] umount2("./69/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./69/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./69/cgroup.cpu") = 0 [pid 399] umount2("./69/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./69/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./69/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./69", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./70", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x57\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 72 ci2-android-5-10/strace-static-x86_64: Process 545 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 545] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 545] <... set_robust_list resumed>) = 0 [pid 545] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 545] chdir("./70") = 0 [pid 545] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 545] setpgid(0, 0) = 0 [pid 545] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 545] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 545] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 545] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 545] write(3, "1000", 4) = 4 [pid 545] close(3) = 0 [pid 545] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 545] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 545] close(249) = 0 [pid 545] close(248) = 0 [pid 545] prctl(PR_SET_NAME, "syz.2.87") = 0 [pid 545] close(4) = 0 [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 140.660866][ T543] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 140.669299][ T543] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 140.677275][ T543] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 140.685243][ T543] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 140.693213][ T543] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 140.701173][ T543] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 140.709147][ T543] ---[ end trace 8de7035da7739dfe ]--- [ 140.743477][ T545] FAULT_INJECTION: forcing a failure. [ 140.743477][ T545] name failslab, interval 1, probability 0, space 0, times 0 [ 140.756133][ T545] CPU: 0 PID: 545 Comm: syz.2.87 Tainted: G W syzkaller #0 [ 140.764614][ T545] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 140.774642][ T545] Call Trace: [ 140.777906][ T545] __dump_stack+0x21/0x24 [ 140.782209][ T545] dump_stack_lvl+0x1a7/0x208 [ 140.786858][ T545] ? show_regs_print_info+0x18/0x18 [pid 545] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 411, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x57\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x59\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=907885184}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x59\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 140.792028][ T545] ? __x64_sys_ioctl+0x7b/0x90 [ 140.796762][ T545] dump_stack+0x15/0x1c [ 140.800906][ T545] should_fail+0x3ab/0x500 [ 140.805303][ T545] ? kvasprintf_const+0xd7/0x240 [ 140.810220][ T545] __should_failslab+0xa4/0xe0 [ 140.814977][ T545] should_failslab+0x9/0x20 [ 140.819472][ T545] __kmalloc_track_caller+0x5f/0x310 [ 140.824733][ T545] ? memset+0x35/0x40 [ 140.828692][ T545] kstrdup_const+0x55/0x90 [ 140.833082][ T545] kvasprintf_const+0xd7/0x240 [ 140.837824][ T545] kobject_set_name_vargs+0x61/0x110 [ 140.843096][ T545] device_create+0x240/0x300 [ 140.847674][ T545] ? root_device_unregister+0x80/0x80 [ 140.853023][ T545] ? vsnprintf+0x189d/0x1990 [ 140.857591][ T545] bdi_register_va+0x90/0x5f0 [ 140.862243][ T545] bdi_register+0xdf/0x130 [ 140.866632][ T545] ? __kasan_check_write+0x14/0x20 [ 140.871720][ T545] ? _raw_spin_lock+0x94/0xf0 [ 140.876370][ T545] ? bdi_register_va+0x5f0/0x5f0 [ 140.881281][ T545] ? hashlen_string+0x55/0x120 [ 140.886020][ T545] ? blk_alloc_devt+0xda/0x330 [ 140.890758][ T545] __device_add_disk+0x538/0x1010 [ 140.895760][ T545] device_add_disk_no_queue_reg+0x21/0x30 [ 140.901460][ T545] dm_create+0x992/0xdd0 [ 140.905685][ T545] dev_create+0x12e/0x2c0 [ 140.909990][ T545] ? list_devices+0x570/0x570 [ 140.914648][ T545] ? __kasan_check_write+0x14/0x20 [ 140.919739][ T545] ? _copy_from_user+0x95/0xd0 [ 140.924478][ T545] dm_ctl_ioctl+0x8ee/0xca0 [ 140.928952][ T545] ? list_devices+0x570/0x570 [ 140.933605][ T545] ? dm_poll+0x120/0x120 [ 140.937824][ T545] ? _raw_spin_lock_irq+0x95/0xf0 [ 140.942831][ T545] ? do_notify_parent+0x810/0x810 [ 140.947836][ T545] ? security_file_ioctl+0x84/0xa0 [ 140.952924][ T545] ? dm_poll+0x120/0x120 [ 140.957144][ T545] __se_sys_ioctl+0x121/0x1a0 [ 140.961800][ T545] __x64_sys_ioctl+0x7b/0x90 [ 140.966368][ T545] do_syscall_64+0x31/0x40 [ 140.970766][ T545] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 140.976635][ T545] RIP: 0033:0x7f3cd2616559 [ 140.981027][ T545] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 141.000610][ T545] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 141.009001][ T545] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 141.016952][ T545] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 141.024902][ T545] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 141.032855][ T545] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 141.040844][ T545] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 141.049179][ T545] ------------[ cut here ]------------ [ 141.054659][ T545] WARNING: CPU: 1 PID: 545 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 141.063601][ T545] Modules linked in: [ 141.067490][ T545] CPU: 1 PID: 545 Comm: syz.2.87 Tainted: G W syzkaller #0 [ 141.075983][ T545] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 141.086050][ T545] RIP: 0010:__device_add_disk+0xcf9/0x1010 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=318471788} [pid 300] <... epoll_pwait resumed>, [], 128, 319, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 141.091853][ T545] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 141.111469][ T545] RSP: 0018:ffffc9000461fa78 EFLAGS: 00010293 [ 141.117518][ T545] RAX: ffffffff82333949 RBX: ffff8881065a3000 RCX: ffff88810c080000 [ 141.125489][ T545] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 141.133471][ T545] RBP: ffffc9000461fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 141.141492][ T545] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881065a3348 [ 141.149650][ T545] R13: ffff8881065a2000 R14: 00000000fffffff4 R15: ffff8881065a3068 [ 141.157629][ T545] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 141.166559][ T545] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 141.173141][ T545] CR2: 000026f213e7b000 CR3: 000000010faa1000 CR4: 00000000003506a0 [ 141.181101][ T545] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 141.189072][ T545] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 141.197050][ T545] Call Trace: [ 141.200326][ T545] device_add_disk_no_queue_reg+0x21/0x30 [ 141.206043][ T545] dm_create+0x992/0xdd0 [ 141.210278][ T545] dev_create+0x12e/0x2c0 [ 141.214608][ T545] ? list_devices+0x570/0x570 [ 141.219277][ T545] ? __kasan_check_write+0x14/0x20 [ 141.224392][ T545] ? _copy_from_user+0x95/0xd0 [ 141.229144][ T545] dm_ctl_ioctl+0x8ee/0xca0 [ 141.233643][ T545] ? list_devices+0x570/0x570 [ 141.238303][ T545] ? dm_poll+0x120/0x120 [ 141.242549][ T545] ? _raw_spin_lock_irq+0x95/0xf0 [ 141.247569][ T545] ? do_notify_parent+0x810/0x810 [ 141.252597][ T545] ? security_file_ioctl+0x84/0xa0 [ 141.257701][ T545] ? dm_poll+0x120/0x120 [ 141.261942][ T545] __se_sys_ioctl+0x121/0x1a0 [ 141.266611][ T545] __x64_sys_ioctl+0x7b/0x90 [ 141.271176][ T545] do_syscall_64+0x31/0x40 [ 141.275593][ T545] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 141.281491][ T545] RIP: 0033:0x7f3cd2616559 [ 141.285880][ T545] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 141.305486][ T545] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 141.313921][ T545] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 141.321913][ T545] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 141.329877][ T545] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 141.337857][ T545] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=990624539} [pid 545] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 545] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 545] close_range(3, 30, 0) = 0 [pid 545] exit_group(0) = ? [pid 545] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=72, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=451233982}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x57\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x66\x53\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 991, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x58\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x57\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x66\x53\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./70", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=768630584} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./70", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./70/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./70/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./70/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./70/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./70/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./70/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./70/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./70/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./70/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./70/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./70/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./70/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./70/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./70/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./70/binderfs") = 0 [pid 399] umount2("./70/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./70/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./70/cgroup.net") = 0 [pid 399] umount2("./70/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./70/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./70/cgroup.cpu") = 0 [pid 399] umount2("./70/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./70/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./70/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./70", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./71", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x58\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 547 attached [pid 547] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 73 [pid 547] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 547] chdir("./71") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 547] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 547] setpgid(0, 0) = 0 [pid 547] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 547] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 547] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 547] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 547] write(3, "1000", 4) = 4 [pid 547] close(3) = 0 [pid 547] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 547] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 547] close(249) = 0 [pid 547] close(248) = 0 [pid 547] prctl(PR_SET_NAME, "syz.2.88") = 0 [pid 547] close(4) = 0 [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 141.345832][ T545] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 141.353808][ T545] ---[ end trace 8de7035da7739dff ]--- [pid 547] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 141.395340][ T547] FAULT_INJECTION: forcing a failure. [ 141.395340][ T547] name failslab, interval 1, probability 0, space 0, times 0 [ 141.408129][ T547] CPU: 0 PID: 547 Comm: syz.2.88 Tainted: G W syzkaller #0 [ 141.416616][ T547] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 141.426644][ T547] Call Trace: [ 141.429915][ T547] __dump_stack+0x21/0x24 [ 141.434216][ T547] dump_stack_lvl+0x1a7/0x208 [ 141.438870][ T547] ? show_regs_print_info+0x18/0x18 [ 141.444039][ T547] ? slab_post_alloc_hook+0x5d/0x2f0 [ 141.449295][ T547] ? security_inode_alloc+0x33/0x110 [ 141.454555][ T547] ? inode_init_always+0x725/0x9c0 [ 141.459640][ T547] ? iget5_locked+0xe0/0x270 [ 141.464205][ T547] ? dm_create+0x8b5/0xdd0 [ 141.468607][ T547] ? dev_create+0x12e/0x2c0 [ 141.473079][ T547] dump_stack+0x15/0x1c [ 141.477208][ T547] should_fail+0x3ab/0x500 [ 141.481596][ T547] ? device_create+0x13a/0x300 [ 141.486331][ T547] __should_failslab+0xa4/0xe0 [ 141.491072][ T547] should_failslab+0x9/0x20 [ 141.495544][ T547] kmem_cache_alloc_trace+0x3a/0x2e0 [ 141.500799][ T547] device_create+0x13a/0x300 [ 141.505362][ T547] ? root_device_unregister+0x80/0x80 [ 141.510702][ T547] ? vsnprintf+0x189d/0x1990 [ 141.515261][ T547] bdi_register_va+0x90/0x5f0 [ 141.519908][ T547] bdi_register+0xdf/0x130 [ 141.524292][ T547] ? __kasan_check_write+0x14/0x20 [ 141.529371][ T547] ? _raw_spin_lock+0x94/0xf0 [ 141.534018][ T547] ? bdi_register_va+0x5f0/0x5f0 [ 141.538925][ T547] ? hashlen_string+0x55/0x120 [ 141.543658][ T547] ? blk_alloc_devt+0xda/0x330 [ 141.548391][ T547] __device_add_disk+0x538/0x1010 [ 141.553389][ T547] device_add_disk_no_queue_reg+0x21/0x30 [ 141.559083][ T547] dm_create+0x992/0xdd0 [ 141.563302][ T547] dev_create+0x12e/0x2c0 [ 141.567605][ T547] ? list_devices+0x570/0x570 [ 141.572257][ T547] ? copy_user_enhanced_fast_string+0x3/0x40 [ 141.578209][ T547] ? _copy_from_user+0x95/0xd0 [ 141.582950][ T547] dm_ctl_ioctl+0x8ee/0xca0 [ 141.587430][ T547] ? list_devices+0x570/0x570 [ 141.592101][ T547] ? dm_poll+0x120/0x120 [ 141.596340][ T547] ? _raw_spin_lock_irq+0x95/0xf0 [ 141.601348][ T547] ? do_notify_parent+0x810/0x810 [ 141.606352][ T547] ? security_file_ioctl+0x84/0xa0 [ 141.611438][ T547] ? dm_poll+0x120/0x120 [ 141.615660][ T547] __se_sys_ioctl+0x121/0x1a0 [ 141.620314][ T547] __x64_sys_ioctl+0x7b/0x90 [ 141.624883][ T547] do_syscall_64+0x31/0x40 [ 141.629273][ T547] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 141.635140][ T547] RIP: 0033:0x7f3cd2616559 [ 141.639531][ T547] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 141.659109][ T547] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 141.667496][ T547] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 141.675442][ T547] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 141.683391][ T547] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 547] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 768, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=654876141}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 141.691340][ T547] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 141.699287][ T547] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 141.709404][ T547] ------------[ cut here ]------------ [ 141.715023][ T547] WARNING: CPU: 1 PID: 547 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 141.723965][ T547] Modules linked in: [ 141.727853][ T547] CPU: 1 PID: 547 Comm: syz.2.88 Tainted: G W syzkaller #0 [ 141.736352][ T547] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 141.746414][ T547] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 141.752227][ T547] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 141.771847][ T547] RSP: 0018:ffffc900048dfa78 EFLAGS: 00010293 [ 141.777889][ T547] RAX: ffffffff82333949 RBX: ffff88810d6df000 RCX: ffff88810d675000 [ 141.785889][ T547] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 141.793869][ T547] RBP: ffffc900048dfb00 R08: 0000000000000800 R09: 1ffffffff0cc74c2 [ 141.801848][ T547] R10: dffffc0000000000 R11: fffffbfff0cc74c3 R12: ffff88810d6df348 [ 141.809811][ T547] R13: ffff88810d6de000 R14: 00000000fffffff4 R15: ffff88810d6df068 [ 141.817784][ T547] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 141.826712][ T547] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 141.833330][ T547] CR2: 0000001b2da63fff CR3: 000000010f0ed000 CR4: 00000000003506a0 [ 141.841313][ T547] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 141.849288][ T547] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 141.857252][ T547] Call Trace: [ 141.860519][ T547] device_add_disk_no_queue_reg+0x21/0x30 [ 141.866235][ T547] dm_create+0x992/0xdd0 [ 141.870469][ T547] dev_create+0x12e/0x2c0 [ 141.874808][ T547] ? list_devices+0x570/0x570 [ 141.879483][ T547] ? copy_user_enhanced_fast_string+0x3/0x40 [ 141.885464][ T547] ? _copy_from_user+0x95/0xd0 [ 141.890238][ T547] dm_ctl_ioctl+0x8ee/0xca0 [ 141.894749][ T547] ? list_devices+0x570/0x570 [ 141.899425][ T547] ? dm_poll+0x120/0x120 [ 141.903667][ T547] ? _raw_spin_lock_irq+0x95/0xf0 [ 141.908684][ T547] ? do_notify_parent+0x810/0x810 [ 141.913708][ T547] ? security_file_ioctl+0x84/0xa0 [ 141.918812][ T547] ? dm_poll+0x120/0x120 [ 141.923054][ T547] __se_sys_ioctl+0x121/0x1a0 [ 141.927721][ T547] __x64_sys_ioctl+0x7b/0x90 [ 141.932311][ T547] do_syscall_64+0x31/0x40 [ 141.936714][ T547] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 141.942609][ T547] RIP: 0033:0x7f3cd2616559 [ 141.947014][ T547] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 141.966619][ T547] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 141.975043][ T547] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 141.983012][ T547] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=422767248} [pid 547] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 547] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 547] close_range(3, 30, 0) = 0 [pid 547] exit_group(0) = ? [pid 547] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=73, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=686922522}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xcd\x56\x27"..., 272 [pid 399] umount2("./71", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 423, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x59\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x59\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x58\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xcd\x56\x27"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] openat(AT_FDCWD, "./71", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=108314559} [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./71/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./71/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./71/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./71/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./71/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./71/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./71/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./71/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./71/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./71/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./71/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./71/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./71/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./71/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./71/binderfs") = 0 [pid 399] umount2("./71/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./71/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./71/cgroup.net") = 0 [pid 399] umount2("./71/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./71/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./71/cgroup.cpu") = 0 [pid 399] umount2("./71/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./71/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./71/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./71", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./72", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x59\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 549 attached [pid 549] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 549] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 549] chdir("./72" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 74 [pid 549] <... chdir resumed>) = 0 [pid 549] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 549] setpgid(0, 0) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 549] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 549] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 549] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 549] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 549] write(3, "1000", 4) = 4 [pid 549] close(3) = 0 [pid 549] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 549] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 549] close(249) = 0 [pid 549] close(248) = 0 [pid 549] prctl(PR_SET_NAME, "syz.2.89") = 0 [pid 549] close(4) = 0 [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 141.990967][ T547] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 141.998938][ T547] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 142.006909][ T547] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 142.014882][ T547] ---[ end trace 8de7035da7739e00 ]--- [pid 549] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 108, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x59\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=952172100}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 142.046481][ T549] FAULT_INJECTION: forcing a failure. [ 142.046481][ T549] name failslab, interval 1, probability 0, space 0, times 0 [ 142.059235][ T549] CPU: 0 PID: 549 Comm: syz.2.89 Tainted: G W syzkaller #0 [ 142.067726][ T549] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 142.077756][ T549] Call Trace: [ 142.081020][ T549] __dump_stack+0x21/0x24 [ 142.085325][ T549] dump_stack_lvl+0x1a7/0x208 [ 142.089973][ T549] ? show_regs_print_info+0x18/0x18 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=60514127} [pid 300] <... epoll_pwait resumed>, [], 128, 60, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=996991707} [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 142.095159][ T549] ? __x64_sys_ioctl+0x7b/0x90 [ 142.099898][ T549] dump_stack+0x15/0x1c [ 142.104027][ T549] should_fail+0x3ab/0x500 [ 142.108420][ T549] ? kvasprintf_const+0xd7/0x240 [ 142.113332][ T549] __should_failslab+0xa4/0xe0 [ 142.118069][ T549] should_failslab+0x9/0x20 [ 142.122566][ T549] __kmalloc_track_caller+0x5f/0x310 [ 142.127820][ T549] ? memset+0x35/0x40 [ 142.131778][ T549] kstrdup_const+0x55/0x90 [ 142.136187][ T549] kvasprintf_const+0xd7/0x240 [ 142.140945][ T549] kobject_set_name_vargs+0x61/0x110 [ 142.146204][ T549] device_create+0x240/0x300 [ 142.150772][ T549] ? root_device_unregister+0x80/0x80 [ 142.156116][ T549] ? vsnprintf+0x189d/0x1990 [ 142.160676][ T549] bdi_register_va+0x90/0x5f0 [ 142.165325][ T549] bdi_register+0xdf/0x130 [ 142.169718][ T549] ? __kasan_check_write+0x14/0x20 [ 142.174814][ T549] ? _raw_spin_lock+0x94/0xf0 [ 142.179461][ T549] ? bdi_register_va+0x5f0/0x5f0 [ 142.184367][ T549] ? hashlen_string+0x55/0x120 [ 142.189103][ T549] ? blk_alloc_devt+0xda/0x330 [ 142.193836][ T549] __device_add_disk+0x538/0x1010 [ 142.198832][ T549] device_add_disk_no_queue_reg+0x21/0x30 [ 142.204525][ T549] dm_create+0x992/0xdd0 [ 142.208741][ T549] dev_create+0x12e/0x2c0 [ 142.213046][ T549] ? list_devices+0x570/0x570 [ 142.217703][ T549] ? __kasan_check_write+0x14/0x20 [ 142.222788][ T549] ? _copy_from_user+0x95/0xd0 [ 142.227527][ T549] dm_ctl_ioctl+0x8ee/0xca0 [ 142.232006][ T549] ? list_devices+0x570/0x570 [ 142.236656][ T549] ? dm_poll+0x120/0x120 [ 142.240873][ T549] ? _raw_spin_lock_irq+0x95/0xf0 [ 142.245876][ T549] ? do_notify_parent+0x810/0x810 [ 142.250876][ T549] ? security_file_ioctl+0x84/0xa0 [ 142.255962][ T549] ? dm_poll+0x120/0x120 [ 142.260179][ T549] __se_sys_ioctl+0x121/0x1a0 [ 142.264832][ T549] __x64_sys_ioctl+0x7b/0x90 [ 142.269399][ T549] do_syscall_64+0x31/0x40 [ 142.273796][ T549] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 142.279665][ T549] RIP: 0033:0x7f3cd2616559 [ 142.284058][ T549] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 142.303666][ T549] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 142.312055][ T549] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 142.320003][ T549] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 142.327953][ T549] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 142.335900][ T549] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 142.343848][ T549] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 142.351972][ T549] ------------[ cut here ]------------ [ 142.357470][ T549] WARNING: CPU: 1 PID: 549 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 142.366434][ T549] Modules linked in: [ 142.370331][ T549] CPU: 1 PID: 549 Comm: syz.2.89 Tainted: G W syzkaller #0 [ 142.378824][ T549] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 142.388908][ T549] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 142.394725][ T549] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 142.414326][ T549] RSP: 0018:ffffc9000484fa78 EFLAGS: 00010293 [ 142.420366][ T549] RAX: ffffffff82333949 RBX: ffff88810fe73000 RCX: ffff88810ce16400 [ 142.428338][ T549] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 142.436314][ T549] RBP: ffffc9000484fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 142.444283][ T549] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88810fe73348 [ 142.452253][ T549] R13: ffff88810fe75000 R14: 00000000fffffff4 R15: ffff88810fe73068 [ 142.460201][ T549] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 142.469123][ T549] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 142.475701][ T549] CR2: 00007f3cd33d0060 CR3: 000000011e051000 CR4: 00000000003506a0 [ 142.483702][ T549] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 142.491675][ T549] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 142.499625][ T549] Call Trace: [ 142.502918][ T549] device_add_disk_no_queue_reg+0x21/0x30 [ 142.508629][ T549] dm_create+0x992/0xdd0 [ 142.512869][ T549] dev_create+0x12e/0x2c0 [ 142.517187][ T549] ? list_devices+0x570/0x570 [ 142.521863][ T549] ? __kasan_check_write+0x14/0x20 [ 142.526957][ T549] ? _copy_from_user+0x95/0xd0 [ 142.531717][ T549] dm_ctl_ioctl+0x8ee/0xca0 [ 142.536216][ T549] ? list_devices+0x570/0x570 [ 142.540863][ T549] ? dm_poll+0x120/0x120 [ 142.545101][ T549] ? _raw_spin_lock_irq+0x95/0xf0 [ 142.550119][ T549] ? do_notify_parent+0x810/0x810 [ 142.555139][ T549] ? security_file_ioctl+0x84/0xa0 [ 142.560238][ T549] ? dm_poll+0x120/0x120 [ 142.564480][ T549] __se_sys_ioctl+0x121/0x1a0 [ 142.569150][ T549] __x64_sys_ioctl+0x7b/0x90 [ 142.573755][ T549] do_syscall_64+0x31/0x40 [ 142.578165][ T549] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 142.584063][ T549] RIP: 0033:0x7f3cd2616559 [ 142.588465][ T549] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 142.608068][ T549] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 142.616486][ T549] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 142.624457][ T549] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 142.632424][ T549] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 142.640370][ T549] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 300] epoll_pwait(4 [pid 549] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 549] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 549] close_range(3, 30, 0) = 0 [pid 549] exit_group(0) = ? [pid 549] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=74, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=406567615}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x59\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x24\x44\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 996, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5a\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x59\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x24\x44\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] umount2("./72", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 399] openat(AT_FDCWD, "./72", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=465378654} [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./72/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./72/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./72/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./72/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./72/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./72/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./72/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./72/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./72/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./72/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./72/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./72/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./72/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./72/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./72/binderfs") = 0 [pid 399] umount2("./72/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./72/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./72/cgroup.net") = 0 [pid 399] umount2("./72/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./72/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./72/cgroup.cpu") = 0 [pid 399] umount2("./72/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./72/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./72/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./72", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./73", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 551 attached [pid 551] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 551] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 75 [pid 551] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 551] chdir("./73" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 551] <... chdir resumed>) = 0 [pid 551] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 551] setpgid(0, 0) = 0 [pid 551] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 551] <... symlinkat resumed>) = 0 [pid 551] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 551] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 551] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 551] write(3, "1000", 4) = 4 [pid 551] close(3) = 0 [pid 551] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 551] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 551] close(249) = 0 [pid 551] close(248) = 0 [pid 551] prctl(PR_SET_NAME, "syz.2.90") = 0 [pid 551] close(4) = 0 [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 142.648336][ T549] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 142.656306][ T549] ---[ end trace 8de7035da7739e01 ]--- [pid 551] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 142.694670][ T551] FAULT_INJECTION: forcing a failure. [ 142.694670][ T551] name failslab, interval 1, probability 0, space 0, times 0 [ 142.707360][ T551] CPU: 1 PID: 551 Comm: syz.2.90 Tainted: G W syzkaller #0 [ 142.715833][ T551] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 142.725866][ T551] Call Trace: [ 142.729131][ T551] __dump_stack+0x21/0x24 [ 142.733433][ T551] dump_stack_lvl+0x1a7/0x208 [ 142.738084][ T551] ? show_regs_print_info+0x18/0x18 [ 142.743255][ T551] dump_stack+0x15/0x1c [ 142.747389][ T551] should_fail+0x3ab/0x500 [ 142.751777][ T551] ? device_add+0xb9/0xc00 [ 142.756167][ T551] __should_failslab+0xa4/0xe0 [ 142.760920][ T551] should_failslab+0x9/0x20 [ 142.765396][ T551] kmem_cache_alloc_trace+0x3a/0x2e0 [ 142.770669][ T551] device_add+0xb9/0xc00 [ 142.774898][ T551] ? kobject_set_name_vargs+0xca/0x110 [ 142.780335][ T551] device_create+0x26c/0x300 [ 142.784903][ T551] ? root_device_unregister+0x80/0x80 [ 142.790250][ T551] ? vsnprintf+0x189d/0x1990 [ 142.794819][ T551] bdi_register_va+0x90/0x5f0 [ 142.799478][ T551] bdi_register+0xdf/0x130 [ 142.803874][ T551] ? __kasan_check_write+0x14/0x20 [ 142.808967][ T551] ? _raw_spin_lock+0x94/0xf0 [ 142.813622][ T551] ? bdi_register_va+0x5f0/0x5f0 [ 142.818543][ T551] ? hashlen_string+0x55/0x120 [ 142.823285][ T551] ? blk_alloc_devt+0xda/0x330 [ 142.828024][ T551] __device_add_disk+0x538/0x1010 [ 142.833028][ T551] device_add_disk_no_queue_reg+0x21/0x30 [ 142.838725][ T551] dm_create+0x992/0xdd0 [ 142.842950][ T551] dev_create+0x12e/0x2c0 [ 142.847254][ T551] ? asm_common_interrupt+0x1e/0x40 [ 142.852428][ T551] ? list_devices+0x570/0x570 [ 142.857075][ T551] ? dm_ctl_ioctl+0x7d5/0xca0 [ 142.861726][ T551] dm_ctl_ioctl+0x8ee/0xca0 [ 142.866204][ T551] ? list_devices+0x570/0x570 [ 142.870855][ T551] ? dm_poll+0x120/0x120 [ 142.875069][ T551] ? _raw_spin_lock_irq+0x95/0xf0 [ 142.880069][ T551] ? do_notify_parent+0x810/0x810 [ 142.885092][ T551] ? security_file_ioctl+0x84/0xa0 [ 142.890185][ T551] ? dm_poll+0x120/0x120 [ 142.894401][ T551] __se_sys_ioctl+0x121/0x1a0 [ 142.899054][ T551] __x64_sys_ioctl+0x7b/0x90 [ 142.903624][ T551] do_syscall_64+0x31/0x40 [ 142.908010][ T551] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 142.913878][ T551] RIP: 0033:0x7f3cd2616559 [ 142.918264][ T551] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 142.937856][ T551] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 142.946244][ T551] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 142.954206][ T551] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 142.962170][ T551] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 142.970136][ T551] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 142.978083][ T551] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 142.986610][ T551] ------------[ cut here ]------------ [pid 551] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 466, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5a\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:38 executed programs: 75\n", 422026/10/18 01:00:38 executed programs: 75 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=129846689} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=663451231}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 142.992119][ T551] WARNING: CPU: 1 PID: 551 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 143.001033][ T551] Modules linked in: [ 143.005075][ T551] CPU: 0 PID: 551 Comm: syz.2.90 Tainted: G W syzkaller #0 [ 143.013689][ T551] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 143.023786][ T551] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 143.029585][ T551] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 143.049191][ T551] RSP: 0000:ffffc90004927a78 EFLAGS: 00010293 [ 143.055265][ T551] RAX: ffffffff82333949 RBX: ffff88810fe72000 RCX: ffff88811cc86400 [ 143.063235][ T551] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 143.071193][ T551] RBP: ffffc90004927b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 143.079163][ T551] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810fe72348 [ 143.087137][ T551] R13: ffff88810fe74000 R14: 00000000fffffff4 R15: ffff88810fe72068 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 130, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 143.095109][ T551] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 143.104038][ T551] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 143.110596][ T551] CR2: 0000001b2da63fff CR3: 000000010fc0e000 CR4: 00000000003506a0 [ 143.118570][ T551] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 143.126548][ T551] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 143.134813][ T551] Call Trace: [ 143.138241][ T551] device_add_disk_no_queue_reg+0x21/0x30 [ 143.143973][ T551] dm_create+0x992/0xdd0 [ 143.148211][ T551] dev_create+0x12e/0x2c0 [ 143.152539][ T551] ? asm_common_interrupt+0x1e/0x40 [ 143.157722][ T551] ? list_devices+0x570/0x570 [ 143.162418][ T551] ? dm_ctl_ioctl+0x7d5/0xca0 [ 143.167086][ T551] dm_ctl_ioctl+0x8ee/0xca0 [ 143.171588][ T551] ? list_devices+0x570/0x570 [ 143.176254][ T551] ? dm_poll+0x120/0x120 [ 143.180505][ T551] ? _raw_spin_lock_irq+0x95/0xf0 [ 143.185531][ T551] ? do_notify_parent+0x810/0x810 [ 143.190559][ T551] ? security_file_ioctl+0x84/0xa0 [ 143.195668][ T551] ? dm_poll+0x120/0x120 [ 143.199905][ T551] __se_sys_ioctl+0x121/0x1a0 [ 143.204587][ T551] __x64_sys_ioctl+0x7b/0x90 [ 143.209169][ T551] do_syscall_64+0x31/0x40 [ 143.213581][ T551] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 143.219485][ T551] RIP: 0033:0x7f3cd2616559 [ 143.223900][ T551] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998270230} [pid 551] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 551] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 551] close_range(3, 30, 0) = 0 [pid 551] exit_group(0) = ? [pid 551] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=75, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=702386666}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x54\xd9\x25"..., 272 [pid 399] umount2("./73", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5b\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] openat(AT_FDCWD, "./73", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... openat resumed>) = 3 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 399] fstat(3 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x54\xd9\x25"..., 9339396) = 272 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./73/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=829177691} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./73/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./73/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./73/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./73/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./73/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./73/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./73/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./73/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./73/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./73/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./73/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./73/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./73/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./73/binderfs") = 0 [pid 399] umount2("./73/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./73/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./73/cgroup.net") = 0 [pid 399] umount2("./73/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./73/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./73/cgroup.cpu") = 0 [pid 399] umount2("./73/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./73/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./73/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./73", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./74", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 553 attached [pid 553] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 553] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 553] chdir("./74") = 0 [pid 553] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 553] setpgid(0, 0) = 0 [pid 553] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 553] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 553] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 553] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 553] write(3, "1000", 4 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 76 [pid 553] <... write resumed>) = 4 [pid 553] close(3) = 0 [pid 553] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 553] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 553] close(249) = 0 [pid 553] close(248) = 0 [pid 553] prctl(PR_SET_NAME, "syz.2.91") = 0 [pid 553] close(4) = 0 [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 553] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 143.243505][ T551] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 143.251921][ T551] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 143.259880][ T551] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 143.267853][ T551] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 143.275821][ T551] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 143.283814][ T551] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 143.291786][ T551] ---[ end trace 8de7035da7739e02 ]--- [pid 553] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 829, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5b\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=951258364}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 143.329247][ T553] FAULT_INJECTION: forcing a failure. [ 143.329247][ T553] name failslab, interval 1, probability 0, space 0, times 0 [ 143.341940][ T553] CPU: 0 PID: 553 Comm: syz.2.91 Tainted: G W syzkaller #0 [ 143.350411][ T553] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 143.360441][ T553] Call Trace: [ 143.363708][ T553] __dump_stack+0x21/0x24 [ 143.368009][ T553] dump_stack_lvl+0x1a7/0x208 [ 143.372679][ T553] ? show_regs_print_info+0x18/0x18 [ 143.377846][ T553] dump_stack+0x15/0x1c [ 143.381975][ T553] should_fail+0x3ab/0x500 [ 143.386364][ T553] ? device_add+0xb9/0xc00 [ 143.390753][ T553] __should_failslab+0xa4/0xe0 [ 143.395493][ T553] should_failslab+0x9/0x20 [ 143.399986][ T553] kmem_cache_alloc_trace+0x3a/0x2e0 [ 143.405246][ T553] device_add+0xb9/0xc00 [ 143.409483][ T553] ? kobject_set_name_vargs+0xca/0x110 [ 143.414933][ T553] device_create+0x26c/0x300 [ 143.419496][ T553] ? root_device_unregister+0x80/0x80 [ 143.424837][ T553] ? vsnprintf+0x189d/0x1990 [ 143.429408][ T553] bdi_register_va+0x90/0x5f0 [ 143.434066][ T553] bdi_register+0xdf/0x130 [ 143.438455][ T553] ? __kasan_check_write+0x14/0x20 [ 143.443547][ T553] ? _raw_spin_lock+0x94/0xf0 [ 143.448206][ T553] ? bdi_register_va+0x5f0/0x5f0 [ 143.453119][ T553] ? hashlen_string+0x55/0x120 [ 143.457855][ T553] ? blk_alloc_devt+0xda/0x330 [ 143.462591][ T553] __device_add_disk+0x538/0x1010 [ 143.467587][ T553] device_add_disk_no_queue_reg+0x21/0x30 [ 143.473280][ T553] dm_create+0x992/0xdd0 [ 143.477500][ T553] dev_create+0x12e/0x2c0 [ 143.481803][ T553] ? list_devices+0x570/0x570 [ 143.486455][ T553] ? __kasan_check_write+0x14/0x20 [ 143.491537][ T553] ? _copy_from_user+0x95/0xd0 [ 143.496276][ T553] dm_ctl_ioctl+0x8ee/0xca0 [ 143.500752][ T553] ? list_devices+0x570/0x570 [ 143.505421][ T553] ? dm_poll+0x120/0x120 [ 143.509636][ T553] ? _raw_spin_lock_irq+0x95/0xf0 [ 143.514637][ T553] ? do_notify_parent+0x810/0x810 [ 143.519637][ T553] ? security_file_ioctl+0x84/0xa0 [ 143.524737][ T553] ? dm_poll+0x120/0x120 [ 143.528954][ T553] __se_sys_ioctl+0x121/0x1a0 [ 143.533605][ T553] __x64_sys_ioctl+0x7b/0x90 [ 143.538167][ T553] do_syscall_64+0x31/0x40 [ 143.542556][ T553] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 143.548423][ T553] RIP: 0033:0x7f3cd2616559 [ 143.552812][ T553] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 143.572393][ T553] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 143.580777][ T553] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 143.588722][ T553] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 143.596667][ T553] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 143.604612][ T553] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 143.612561][ T553] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 143.621045][ T553] ------------[ cut here ]------------ [ 143.626546][ T553] WARNING: CPU: 0 PID: 553 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 143.635471][ T553] Modules linked in: [ 143.639346][ T553] CPU: 0 PID: 553 Comm: syz.2.91 Tainted: G W syzkaller #0 [ 143.647835][ T553] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 143.657912][ T553] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 143.663715][ T553] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 143.683324][ T553] RSP: 0018:ffffc900048dfa78 EFLAGS: 00010293 [ 143.689371][ T553] RAX: ffffffff82333949 RBX: ffff888105d89000 RCX: ffff88811d6ca800 [ 143.697430][ T553] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 143.705421][ T553] RBP: ffffc900048dfb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 143.713387][ T553] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888105d89348 [ 143.721342][ T553] R13: ffff888105d8a000 R14: 00000000fffffff4 R15: ffff888105d89068 [ 143.729318][ T553] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 143.738248][ T553] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 143.744832][ T553] CR2: 0000001b2da63fff CR3: 000000010e8a6000 CR4: 00000000003506b0 [ 143.752823][ T553] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 143.760777][ T553] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 143.768769][ T553] Call Trace: [ 143.772061][ T553] device_add_disk_no_queue_reg+0x21/0x30 [ 143.777754][ T553] dm_create+0x992/0xdd0 [ 143.782111][ T553] dev_create+0x12e/0x2c0 [ 143.786434][ T553] ? list_devices+0x570/0x570 [ 143.791103][ T553] ? __kasan_check_write+0x14/0x20 [ 143.796264][ T553] ? _copy_from_user+0x95/0xd0 [ 143.801023][ T553] dm_ctl_ioctl+0x8ee/0xca0 [ 143.805529][ T553] ? list_devices+0x570/0x570 [ 143.810213][ T553] ? dm_poll+0x120/0x120 [ 143.814454][ T553] ? _raw_spin_lock_irq+0x95/0xf0 [ 143.819470][ T553] ? do_notify_parent+0x810/0x810 [ 143.824490][ T553] ? security_file_ioctl+0x84/0xa0 [ 143.829590][ T553] ? dm_poll+0x120/0x120 [ 143.833830][ T553] __se_sys_ioctl+0x121/0x1a0 [ 143.838497][ T553] __x64_sys_ioctl+0x7b/0x90 [ 143.843086][ T553] do_syscall_64+0x31/0x40 [ 143.847498][ T553] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 143.853392][ T553] RIP: 0033:0x7f3cd2616559 [ 143.857798][ T553] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=780516540} [pid 553] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 553] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 553] close_range(3, 30, 0) = 0 [pid 553] exit_group(0) = ? [pid 553] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=76, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=418009737}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x8e\xab\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5c\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... write resumed>) = 4 [pid 399] umount2("./74", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./74", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./74/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 780, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x8e\xab\x25"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = 0 [pid 298] <... futex resumed>) = 0 [pid 399] umount2("./74/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] sched_getaffinity(0, 8192 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./74/proc" [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 399] <... newfstatat resumed>, {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./74/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./74/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=196043938} [pid 399] <... openat resumed>) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./74/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./74/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./74/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./74/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./74/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./74/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./74/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./74/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./74/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./74/binderfs") = 0 [pid 399] umount2("./74/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./74/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./74/cgroup.net") = 0 [pid 399] umount2("./74/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./74/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./74/cgroup.cpu") = 0 [pid 399] umount2("./74/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./74/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./74/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./74", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./75", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 555 attached [pid 555] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 555] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 77 [pid 555] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 555] chdir("./75") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 555] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 555] setpgid(0, 0) = 0 [pid 555] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 555] <... symlinkat resumed>) = 0 [pid 555] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 555] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 555] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 555] write(3, "1000", 4) = 4 [pid 555] close(3) = 0 [pid 555] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 555] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 555] close(249) = 0 [pid 555] close(248) = 0 [pid 555] prctl(PR_SET_NAME, "syz.2.92") = 0 [pid 555] close(4) = 0 [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 143.877421][ T553] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 143.885905][ T553] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 143.893940][ T553] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 143.901933][ T553] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 143.909890][ T553] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 143.917882][ T553] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 143.925861][ T553] ---[ end trace 8de7035da7739e03 ]--- [pid 555] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 143.964769][ T555] FAULT_INJECTION: forcing a failure. [ 143.964769][ T555] name failslab, interval 1, probability 0, space 0, times 0 [ 143.977409][ T555] CPU: 0 PID: 555 Comm: syz.2.92 Tainted: G W syzkaller #0 [ 143.985894][ T555] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 143.995929][ T555] Call Trace: [ 143.999198][ T555] __dump_stack+0x21/0x24 [ 144.003509][ T555] dump_stack_lvl+0x1a7/0x208 [ 144.008161][ T555] ? show_regs_print_info+0x18/0x18 [ 144.013333][ T555] dump_stack+0x15/0x1c [ 144.017482][ T555] should_fail+0x3ab/0x500 [ 144.021878][ T555] ? device_add+0xb9/0xc00 [ 144.026267][ T555] __should_failslab+0xa4/0xe0 [ 144.031005][ T555] should_failslab+0x9/0x20 [ 144.035484][ T555] kmem_cache_alloc_trace+0x3a/0x2e0 [ 144.040740][ T555] device_add+0xb9/0xc00 [ 144.044956][ T555] ? kobject_set_name_vargs+0xca/0x110 [ 144.050388][ T555] device_create+0x26c/0x300 [ 144.054949][ T555] ? root_device_unregister+0x80/0x80 [ 144.060294][ T555] ? vsnprintf+0x189d/0x1990 [ 144.064874][ T555] bdi_register_va+0x90/0x5f0 [ 144.069528][ T555] bdi_register+0xdf/0x130 [ 144.073917][ T555] ? __kasan_check_write+0x14/0x20 [ 144.079020][ T555] ? _raw_spin_lock+0x94/0xf0 [ 144.083673][ T555] ? bdi_register_va+0x5f0/0x5f0 [ 144.088580][ T555] ? hashlen_string+0x55/0x120 [ 144.093321][ T555] ? blk_alloc_devt+0xda/0x330 [ 144.098057][ T555] __device_add_disk+0x538/0x1010 [ 144.103053][ T555] device_add_disk_no_queue_reg+0x21/0x30 [ 144.108742][ T555] dm_create+0x992/0xdd0 [ 144.112962][ T555] dev_create+0x12e/0x2c0 [ 144.117284][ T555] ? list_devices+0x570/0x570 [ 144.121935][ T555] ? __kasan_check_write+0x14/0x20 [ 144.127018][ T555] ? _copy_from_user+0x95/0xd0 [ 144.131758][ T555] dm_ctl_ioctl+0x8ee/0xca0 [ 144.136241][ T555] ? list_devices+0x570/0x570 [ 144.140893][ T555] ? dm_poll+0x120/0x120 [ 144.145113][ T555] ? _raw_spin_lock_irq+0x95/0xf0 [ 144.150120][ T555] ? do_notify_parent+0x810/0x810 [ 144.155120][ T555] ? security_file_ioctl+0x84/0xa0 [ 144.160210][ T555] ? dm_poll+0x120/0x120 [ 144.164433][ T555] __se_sys_ioctl+0x121/0x1a0 [ 144.169094][ T555] __x64_sys_ioctl+0x7b/0x90 [ 144.173660][ T555] do_syscall_64+0x31/0x40 [ 144.178054][ T555] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 144.183931][ T555] RIP: 0033:0x7f3cd2616559 [ 144.188323][ T555] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 555] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 196, NULL, 0) = 1 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5c\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=671952716}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=868984110} [pid 300] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 144.207906][ T555] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 144.216297][ T555] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 144.224250][ T555] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 144.232198][ T555] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 144.240146][ T555] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 144.248094][ T555] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 144.256564][ T555] ------------[ cut here ]------------ [ 144.262156][ T555] WARNING: CPU: 1 PID: 555 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 144.271227][ T555] Modules linked in: [ 144.275153][ T555] CPU: 1 PID: 555 Comm: syz.2.92 Tainted: G W syzkaller #0 [ 144.283655][ T555] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 144.293742][ T555] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 144.299537][ T555] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 144.319144][ T555] RSP: 0018:ffffc9000495fa78 EFLAGS: 00010293 [ 144.325215][ T555] RAX: ffffffff82333949 RBX: ffff88810cf00000 RCX: ffff88810d488000 [ 144.333184][ T555] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 144.341140][ T555] RBP: ffffc9000495fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 144.349116][ T555] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810cf00348 [ 144.357178][ T555] R13: ffff88810efd6000 R14: 00000000fffffff4 R15: ffff88810cf00068 [ 144.365148][ T555] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 144.374071][ T555] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 144.380647][ T555] CR2: 00007f3cd24dccd0 CR3: 000000012763c000 CR4: 00000000003506a0 [ 144.388629][ T555] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 144.396597][ T555] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 144.404566][ T555] Call Trace: [ 144.407847][ T555] device_add_disk_no_queue_reg+0x21/0x30 [ 144.413584][ T555] dm_create+0x992/0xdd0 [ 144.417837][ T555] dev_create+0x12e/0x2c0 [ 144.422162][ T555] ? list_devices+0x570/0x570 [ 144.426836][ T555] ? __kasan_check_write+0x14/0x20 [ 144.431943][ T555] ? _copy_from_user+0x95/0xd0 [ 144.436696][ T555] dm_ctl_ioctl+0x8ee/0xca0 [ 144.441171][ T555] ? list_devices+0x570/0x570 [ 144.445867][ T555] ? dm_poll+0x120/0x120 [ 144.450096][ T555] ? _raw_spin_lock_irq+0x95/0xf0 [ 144.455118][ T555] ? do_notify_parent+0x810/0x810 [ 144.460133][ T555] ? security_file_ioctl+0x84/0xa0 [ 144.465244][ T555] ? dm_poll+0x120/0x120 [ 144.469476][ T555] __se_sys_ioctl+0x121/0x1a0 [ 144.474150][ T555] __x64_sys_ioctl+0x7b/0x90 [ 144.478733][ T555] do_syscall_64+0x31/0x40 [ 144.483167][ T555] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 144.489050][ T555] RIP: 0033:0x7f3cd2616559 [ 144.493463][ T555] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 300] epoll_pwait(4 [pid 555] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 555] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 555] close_range(3, 30, 0) = 0 [pid 555] exit_group(0) = ? [pid 555] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=77, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=694265499}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x54\xd9\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 868, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5d\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x54\xd9\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./75", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./75", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./75/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./75/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./75/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=561386947} [pid 399] umount2("./75/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./75/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./75/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./75/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./75/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./75/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./75/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./75/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./75/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./75/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./75/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./75/binderfs") = 0 [pid 399] umount2("./75/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./75/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./75/cgroup.net") = 0 [pid 399] umount2("./75/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./75/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./75/cgroup.cpu") = 0 [pid 399] umount2("./75/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./75/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./75/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./75", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./76", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 78 ci2-android-5-10/strace-static-x86_64: Process 557 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 557] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 557] <... set_robust_list resumed>) = 0 [pid 557] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 557] chdir("./76") = 0 [pid 557] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 557] setpgid(0, 0) = 0 [pid 557] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 557] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 557] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 557] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 557] write(3, "1000", 4) = 4 [pid 557] close(3) = 0 [pid 557] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 557] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 557] close(249) = 0 [pid 557] close(248) = 0 [pid 557] prctl(PR_SET_NAME, "syz.2.93") = 0 [pid 557] close(4) = 0 [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 144.513103][ T555] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 144.521530][ T555] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 144.529493][ T555] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 144.537462][ T555] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 144.545434][ T555] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 144.553404][ T555] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 144.561361][ T555] ---[ end trace 8de7035da7739e04 ]--- [pid 557] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 144.594372][ T557] FAULT_INJECTION: forcing a failure. [ 144.594372][ T557] name failslab, interval 1, probability 0, space 0, times 0 [ 144.607076][ T557] CPU: 1 PID: 557 Comm: syz.2.93 Tainted: G W syzkaller #0 [ 144.615552][ T557] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 144.625603][ T557] Call Trace: [ 144.628869][ T557] __dump_stack+0x21/0x24 [ 144.633175][ T557] dump_stack_lvl+0x1a7/0x208 [ 144.637830][ T557] ? show_regs_print_info+0x18/0x18 [pid 557] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 562, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5d\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=907798579}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x5f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 144.643014][ T557] dump_stack+0x15/0x1c [ 144.647141][ T557] should_fail+0x3ab/0x500 [ 144.651539][ T557] ? device_add+0xb9/0xc00 [ 144.655926][ T557] __should_failslab+0xa4/0xe0 [ 144.660680][ T557] should_failslab+0x9/0x20 [ 144.665191][ T557] kmem_cache_alloc_trace+0x3a/0x2e0 [ 144.670456][ T557] device_add+0xb9/0xc00 [ 144.674697][ T557] ? kobject_set_name_vargs+0xca/0x110 [ 144.680131][ T557] device_create+0x26c/0x300 [ 144.684694][ T557] ? root_device_unregister+0x80/0x80 [ 144.690039][ T557] ? vsnprintf+0x189d/0x1990 [ 144.694627][ T557] bdi_register_va+0x90/0x5f0 [ 144.699283][ T557] bdi_register+0xdf/0x130 [ 144.703674][ T557] ? __kasan_check_write+0x14/0x20 [ 144.708754][ T557] ? _raw_spin_lock+0x94/0xf0 [ 144.713406][ T557] ? bdi_register_va+0x5f0/0x5f0 [ 144.718337][ T557] ? hashlen_string+0x55/0x120 [ 144.723091][ T557] ? blk_alloc_devt+0xda/0x330 [ 144.727841][ T557] __device_add_disk+0x538/0x1010 [ 144.732856][ T557] device_add_disk_no_queue_reg+0x21/0x30 [ 144.738547][ T557] dm_create+0x992/0xdd0 [ 144.742782][ T557] dev_create+0x12e/0x2c0 [ 144.747087][ T557] ? list_devices+0x570/0x570 [ 144.751741][ T557] ? __kasan_check_write+0x14/0x20 [ 144.756831][ T557] ? _copy_from_user+0x95/0xd0 [ 144.761568][ T557] dm_ctl_ioctl+0x8ee/0xca0 [ 144.766045][ T557] ? list_devices+0x570/0x570 [ 144.770692][ T557] ? dm_poll+0x120/0x120 [ 144.775003][ T557] ? do_notify_parent+0x810/0x810 [ 144.780001][ T557] ? security_file_ioctl+0x84/0xa0 [ 144.785100][ T557] ? dm_poll+0x120/0x120 [ 144.789314][ T557] __se_sys_ioctl+0x121/0x1a0 [ 144.793971][ T557] __x64_sys_ioctl+0x7b/0x90 [ 144.798534][ T557] do_syscall_64+0x31/0x40 [ 144.802923][ T557] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 144.808787][ T557] RIP: 0033:0x7f3cd2616559 [ 144.813177][ T557] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 144.832757][ T557] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 144.841148][ T557] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 144.849094][ T557] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 144.857038][ T557] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 144.865003][ T557] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 144.872950][ T557] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 144.881790][ T557] ------------[ cut here ]------------ [ 144.887249][ T557] WARNING: CPU: 1 PID: 557 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 144.896286][ T557] Modules linked in: [ 144.900178][ T557] CPU: 0 PID: 557 Comm: syz.2.93 Tainted: G W syzkaller #0 [ 144.908813][ T557] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 144.918899][ T557] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 144.924704][ T557] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 144.944398][ T557] RSP: 0018:ffffc9000495fa78 EFLAGS: 00010293 [ 144.950464][ T557] RAX: ffffffff82333949 RBX: ffff888104d82000 RCX: ffff88810d48a800 [ 144.958441][ T557] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 144.966414][ T557] RBP: ffffc9000495fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 144.974388][ T557] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888104d82348 [ 144.982359][ T557] R13: ffff888104d80000 R14: 00000000fffffff4 R15: ffff888104d82068 [ 144.990307][ T557] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 144.999232][ T557] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 145.005815][ T557] CR2: 0000001b2da63fff CR3: 000000010c68d000 CR4: 00000000003506a0 [ 145.013791][ T557] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 145.021761][ T557] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 145.029724][ T557] Call Trace: [ 145.033019][ T557] device_add_disk_no_queue_reg+0x21/0x30 [ 145.038732][ T557] dm_create+0x992/0xdd0 [ 145.042975][ T557] dev_create+0x12e/0x2c0 [ 145.047293][ T557] ? list_devices+0x570/0x570 [ 145.051967][ T557] ? __kasan_check_write+0x14/0x20 [ 145.057070][ T557] ? _copy_from_user+0x95/0xd0 [ 145.061860][ T557] dm_ctl_ioctl+0x8ee/0xca0 [ 145.066433][ T557] ? list_devices+0x570/0x570 [ 145.071086][ T557] ? dm_poll+0x120/0x120 [ 145.075350][ T557] ? do_notify_parent+0x810/0x810 [ 145.080386][ T557] ? security_file_ioctl+0x84/0xa0 [ 145.085495][ T557] ? dm_poll+0x120/0x120 [ 145.089726][ T557] __se_sys_ioctl+0x121/0x1a0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=469363004} [pid 300] <... epoll_pwait resumed>, [], 128, 469, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 145.094399][ T557] __x64_sys_ioctl+0x7b/0x90 [ 145.098981][ T557] do_syscall_64+0x31/0x40 [ 145.103395][ T557] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 145.109277][ T557] RIP: 0033:0x7f3cd2616559 [ 145.113689][ T557] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 145.133310][ T557] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997727029} [pid 557] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 557] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 557] close_range(3, 30, 0) = 0 [pid 557] exit_group(0) = ? [pid 557] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=78, si_uid=0, si_status=0, si_utime=0, si_stime=29 /* 0.29 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=472726558}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xb5\x03\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5e\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xb5\x03\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./76", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=940838099} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./76", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./76/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./76/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./76/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./76/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./76/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./76/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./76/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./76/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./76/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./76/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./76/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./76/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./76/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./76/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./76/binderfs") = 0 [pid 399] umount2("./76/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./76/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./76/cgroup.net") = 0 [pid 399] umount2("./76/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./76/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./76/cgroup.cpu") = 0 [pid 399] umount2("./76/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./76/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./76/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./76", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./77", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 559 attached [pid 559] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 559] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 79 [pid 559] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 559] chdir("./77" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 559] <... chdir resumed>) = 0 [pid 559] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 559] setpgid(0, 0) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 559] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 559] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 559] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 559] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 559] write(3, "1000", 4) = 4 [pid 559] close(3) = 0 [pid 559] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 559] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 559] close(249) = 0 [pid 559] close(248) = 0 [pid 559] prctl(PR_SET_NAME, "syz.2.94") = 0 [pid 559] close(4) = 0 [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 145.141986][ T557] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 145.150033][ T557] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 145.158003][ T557] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 145.165972][ T557] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 145.173944][ T557] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 145.181914][ T557] ---[ end trace 8de7035da7739e05 ]--- [ 145.216392][ T559] FAULT_INJECTION: forcing a failure. [ 145.216392][ T559] name failslab, interval 1, probability 0, space 0, times 0 [ 145.229149][ T559] CPU: 1 PID: 559 Comm: syz.2.94 Tainted: G W syzkaller #0 [ 145.237623][ T559] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 145.247652][ T559] Call Trace: [ 145.250915][ T559] __dump_stack+0x21/0x24 [ 145.255218][ T559] dump_stack_lvl+0x1a7/0x208 [ 145.259869][ T559] ? show_regs_print_info+0x18/0x18 [pid 559] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 941, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5e\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=909372558}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 145.265040][ T559] ? __x64_sys_ioctl+0x7b/0x90 [ 145.269774][ T559] dump_stack+0x15/0x1c [ 145.273904][ T559] should_fail+0x3ab/0x500 [ 145.278295][ T559] ? kvasprintf_const+0xd7/0x240 [ 145.283219][ T559] __should_failslab+0xa4/0xe0 [ 145.287976][ T559] should_failslab+0x9/0x20 [ 145.292458][ T559] __kmalloc_track_caller+0x5f/0x310 [ 145.297719][ T559] ? memset+0x35/0x40 [ 145.301679][ T559] kstrdup_const+0x55/0x90 [ 145.306070][ T559] kvasprintf_const+0xd7/0x240 [ 145.310808][ T559] kobject_set_name_vargs+0x61/0x110 [ 145.316248][ T559] device_create+0x240/0x300 [ 145.320809][ T559] ? root_device_unregister+0x80/0x80 [ 145.326168][ T559] ? vsnprintf+0x189d/0x1990 [ 145.330731][ T559] bdi_register_va+0x90/0x5f0 [ 145.335379][ T559] bdi_register+0xdf/0x130 [ 145.339768][ T559] ? __kasan_check_write+0x14/0x20 [ 145.344850][ T559] ? _raw_spin_lock+0x94/0xf0 [ 145.349527][ T559] ? bdi_register_va+0x5f0/0x5f0 [ 145.354440][ T559] ? hashlen_string+0x55/0x120 [ 145.359199][ T559] ? blk_alloc_devt+0xda/0x330 [ 145.363942][ T559] __device_add_disk+0x538/0x1010 [ 145.368944][ T559] device_add_disk_no_queue_reg+0x21/0x30 [ 145.374639][ T559] dm_create+0x992/0xdd0 [ 145.378854][ T559] dev_create+0x12e/0x2c0 [ 145.383157][ T559] ? list_devices+0x570/0x570 [ 145.387806][ T559] ? __kasan_check_write+0x14/0x20 [ 145.392890][ T559] ? _copy_from_user+0x95/0xd0 [ 145.397626][ T559] dm_ctl_ioctl+0x8ee/0xca0 [ 145.402100][ T559] ? list_devices+0x570/0x570 [ 145.406753][ T559] ? dm_poll+0x120/0x120 [ 145.410983][ T559] ? _raw_spin_lock_irq+0x95/0xf0 [ 145.415982][ T559] ? do_notify_parent+0x810/0x810 [ 145.420980][ T559] ? security_file_ioctl+0x84/0xa0 [ 145.426064][ T559] ? dm_poll+0x120/0x120 [ 145.430280][ T559] __se_sys_ioctl+0x121/0x1a0 [ 145.434931][ T559] __x64_sys_ioctl+0x7b/0x90 [ 145.439493][ T559] do_syscall_64+0x31/0x40 [ 145.443882][ T559] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 145.449746][ T559] RIP: 0033:0x7f3cd2616559 [ 145.454139][ T559] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 145.473714][ T559] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 145.482103][ T559] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 145.490047][ T559] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 145.498008][ T559] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 145.505962][ T559] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 145.513910][ T559] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 145.522744][ T559] ------------[ cut here ]------------ [ 145.528208][ T559] WARNING: CPU: 1 PID: 559 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 145.537153][ T559] Modules linked in: [ 145.541049][ T559] CPU: 1 PID: 559 Comm: syz.2.94 Tainted: G W syzkaller #0 [ 145.549546][ T559] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 145.559611][ T559] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 145.565414][ T559] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 145.585032][ T559] RSP: 0018:ffffc90004927a78 EFLAGS: 00010293 [ 145.591078][ T559] RAX: ffffffff82333949 RBX: ffff888104d84000 RCX: ffff88811c36bc00 [ 145.599052][ T559] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 145.607020][ T559] RBP: ffffc90004927b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 145.614994][ T559] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888104d84348 [ 145.622985][ T559] R13: ffff888104d85000 R14: 00000000fffffff4 R15: ffff888104d84068 [ 145.630950][ T559] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 145.639876][ T559] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 145.646462][ T559] CR2: 0000001b2da63fff CR3: 00000001274e8000 CR4: 00000000003506a0 [ 145.654438][ T559] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 145.662425][ T559] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 145.670376][ T559] Call Trace: [ 145.673684][ T559] device_add_disk_no_queue_reg+0x21/0x30 [ 145.679395][ T559] dm_create+0x992/0xdd0 [ 145.683637][ T559] dev_create+0x12e/0x2c0 [ 145.687957][ T559] ? list_devices+0x570/0x570 [ 145.692630][ T559] ? __kasan_check_write+0x14/0x20 [ 145.697731][ T559] ? _copy_from_user+0x95/0xd0 [ 145.702499][ T559] dm_ctl_ioctl+0x8ee/0xca0 [ 145.706993][ T559] ? list_devices+0x570/0x570 [ 145.711667][ T559] ? dm_poll+0x120/0x120 [ 145.715894][ T559] ? _raw_spin_lock_irq+0x95/0xf0 [ 145.720895][ T559] ? do_notify_parent+0x810/0x810 [ 145.725918][ T559] ? security_file_ioctl+0x84/0xa0 [ 145.731012][ T559] ? dm_poll+0x120/0x120 [ 145.735253][ T559] __se_sys_ioctl+0x121/0x1a0 [ 145.739921][ T559] __x64_sys_ioctl+0x7b/0x90 [ 145.744507][ T559] do_syscall_64+0x31/0x40 [ 145.748918][ T559] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 145.754806][ T559] RIP: 0033:0x7f3cd2616559 [ 145.759210][ T559] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 145.778814][ T559] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 145.787256][ T559] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 145.795226][ T559] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 145.803194][ T559] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 145.811156][ T559] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=849143794} [pid 559] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 559] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 559] close_range(3, 30, 0) = 0 [pid 559] exit_group(0) = ? [pid 559] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=79, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=446831116}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] umount2("./77", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x2d\x81\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 849, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5f\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x2d\x81\x26"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] openat(AT_FDCWD, "./77", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=293975381} [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./77/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./77/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./77/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./77/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./77/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./77/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./77/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./77/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./77/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./77/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./77/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./77/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./77/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./77/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./77/binderfs") = 0 [pid 399] umount2("./77/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./77/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./77/cgroup.net") = 0 [pid 399] umount2("./77/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./77/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./77/cgroup.cpu") = 0 [pid 399] umount2("./77/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./77/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./77/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./77", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./78", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x5f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 561 attached [pid 561] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 561] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 80 [pid 561] chdir("./78") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 561] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 561] setpgid(0, 0) = 0 [pid 561] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 561] <... symlinkat resumed>) = 0 [pid 561] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 561] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 561] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 561] write(3, "1000", 4) = 4 [pid 561] close(3) = 0 [pid 561] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 561] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 561] close(249) = 0 [pid 561] close(248) = 0 [pid 561] prctl(PR_SET_NAME, "syz.2.95") = 0 [pid 561] close(4) = 0 [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 145.819134][ T559] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 145.827190][ T559] ---[ end trace 8de7035da7739e06 ]--- [ 145.866641][ T561] FAULT_INJECTION: forcing a failure. [ 145.866641][ T561] name failslab, interval 1, probability 0, space 0, times 0 [ 145.879310][ T561] CPU: 1 PID: 561 Comm: syz.2.95 Tainted: G W syzkaller #0 [ 145.887780][ T561] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 145.897829][ T561] Call Trace: [ 145.901102][ T561] __dump_stack+0x21/0x24 [ 145.905404][ T561] dump_stack_lvl+0x1a7/0x208 [ 145.910053][ T561] ? show_regs_print_info+0x18/0x18 [ 145.915227][ T561] dump_stack+0x15/0x1c [ 145.919362][ T561] should_fail+0x3ab/0x500 [ 145.923750][ T561] ? device_add+0xb9/0xc00 [ 145.928141][ T561] __should_failslab+0xa4/0xe0 [ 145.932879][ T561] should_failslab+0x9/0x20 [ 145.937355][ T561] kmem_cache_alloc_trace+0x3a/0x2e0 [ 145.942614][ T561] device_add+0xb9/0xc00 [ 145.946834][ T561] ? kobject_set_name_vargs+0xca/0x110 [ 145.952271][ T561] device_create+0x26c/0x300 [ 145.956846][ T561] ? root_device_unregister+0x80/0x80 [ 145.962189][ T561] ? vsnprintf+0x189d/0x1990 [ 145.966754][ T561] bdi_register_va+0x90/0x5f0 [ 145.971403][ T561] bdi_register+0xdf/0x130 [ 145.975793][ T561] ? __kasan_check_write+0x14/0x20 [ 145.980874][ T561] ? _raw_spin_lock+0x94/0xf0 [ 145.985521][ T561] ? bdi_register_va+0x5f0/0x5f0 [ 145.990431][ T561] ? hashlen_string+0x55/0x120 [ 145.995165][ T561] ? blk_alloc_devt+0xda/0x330 [ 145.999902][ T561] __device_add_disk+0x538/0x1010 [ 146.004900][ T561] device_add_disk_no_queue_reg+0x21/0x30 [ 146.010596][ T561] dm_create+0x992/0xdd0 [ 146.014813][ T561] dev_create+0x12e/0x2c0 [ 146.019115][ T561] ? list_devices+0x570/0x570 [ 146.023766][ T561] ? __kasan_check_write+0x14/0x20 [ 146.028849][ T561] ? _copy_from_user+0x95/0xd0 [ 146.033587][ T561] dm_ctl_ioctl+0x8ee/0xca0 [ 146.038068][ T561] ? list_devices+0x570/0x570 [ 146.042805][ T561] ? dm_poll+0x120/0x120 [ 146.047021][ T561] ? _raw_spin_lock_irq+0x95/0xf0 [ 146.052037][ T561] ? do_notify_parent+0x810/0x810 [ 146.057042][ T561] ? security_file_ioctl+0x84/0xa0 [ 146.062127][ T561] ? dm_poll+0x120/0x120 [ 146.066343][ T561] __se_sys_ioctl+0x121/0x1a0 [ 146.070992][ T561] __x64_sys_ioctl+0x7b/0x90 [ 146.075554][ T561] do_syscall_64+0x31/0x40 [ 146.079946][ T561] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 146.085828][ T561] RIP: 0033:0x7f3cd2616559 [ 146.090218][ T561] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 561] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 294, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997862486} [pid 300] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x5f\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x61\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=966096142} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=670887727}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x61\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 146.109796][ T561] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 146.118182][ T561] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 146.126149][ T561] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 146.134105][ T561] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 146.142090][ T561] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 146.150061][ T561] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 146.159041][ T561] ------------[ cut here ]------------ [ 146.164547][ T561] WARNING: CPU: 1 PID: 561 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 146.173675][ T561] Modules linked in: [ 146.177561][ T561] CPU: 1 PID: 561 Comm: syz.2.95 Tainted: G W syzkaller #0 [ 146.186080][ T561] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 146.196143][ T561] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 146.201949][ T561] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 146.221561][ T561] RSP: 0018:ffffc9000484fa78 EFLAGS: 00010293 [ 146.227617][ T561] RAX: ffffffff82333949 RBX: ffff8881061a6000 RCX: ffff88811c36e400 [ 146.235584][ T561] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 146.243555][ T561] RBP: ffffc9000484fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 146.251526][ T561] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff8881061a6348 [ 146.259485][ T561] R13: ffff8881061a2000 R14: 00000000fffffff4 R15: ffff8881061a6068 [ 146.267456][ T561] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 146.276382][ T561] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 146.282970][ T561] CR2: 0000001b2da63fff CR3: 0000000127672000 CR4: 00000000003506a0 [ 146.290935][ T561] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 146.298907][ T561] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 146.306873][ T561] Call Trace: [ 146.310140][ T561] device_add_disk_no_queue_reg+0x21/0x30 [ 146.315864][ T561] dm_create+0x992/0xdd0 [ 146.320098][ T561] dev_create+0x12e/0x2c0 [ 146.324424][ T561] ? list_devices+0x570/0x570 [ 146.329089][ T561] ? __kasan_check_write+0x14/0x20 [ 146.334226][ T561] ? _copy_from_user+0x95/0xd0 [ 146.338984][ T561] dm_ctl_ioctl+0x8ee/0xca0 [ 146.343488][ T561] ? list_devices+0x570/0x570 [ 146.348153][ T561] ? dm_poll+0x120/0x120 [ 146.352396][ T561] ? _raw_spin_lock_irq+0x95/0xf0 [ 146.357416][ T561] ? do_notify_parent+0x810/0x810 [ 146.362442][ T561] ? security_file_ioctl+0x84/0xa0 [ 146.367543][ T561] ? dm_poll+0x120/0x120 [ 146.371786][ T561] __se_sys_ioctl+0x121/0x1a0 [ 146.376453][ T561] __x64_sys_ioctl+0x7b/0x90 [ 146.381016][ T561] do_syscall_64+0x31/0x40 [ 146.385435][ T561] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 146.391318][ T561] RIP: 0033:0x7f3cd2616559 [ 146.395730][ T561] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 561] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 561] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 561] close_range(3, 30, 0) = 0 [pid 561] exit_group(0) = ? [pid 561] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=80, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=694450056}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 272 [pid 399] umount2("./78", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 966, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x60\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x60\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] openat(AT_FDCWD, "./78", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... openat resumed>) = 3 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x5f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 9339396) = 272 [pid 399] fstat(3 [pid 300] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] getdents64(3 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=657466531} [pid 399] umount2("./78/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./78/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./78/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./78/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./78/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./78/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./78/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./78/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./78/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./78/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./78/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./78/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./78/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./78/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./78/binderfs") = 0 [pid 399] umount2("./78/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./78/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./78/cgroup.net") = 0 [pid 399] umount2("./78/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./78/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./78/cgroup.cpu") = 0 [pid 399] umount2("./78/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./78/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./78/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./78", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./79", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x60\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 563 attached , child_tidptr=0x55555a8cc7d0) = 81 [pid 563] set_robust_list(0x55555a8cc7e0, 24 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 563] <... set_robust_list resumed>) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 563] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 563] chdir("./79") = 0 [pid 563] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 563] setpgid(0, 0) = 0 [pid 563] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 563] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 563] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 563] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 563] write(3, "1000", 4) = 4 [pid 563] close(3) = 0 [pid 563] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 563] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 563] close(249) = 0 [pid 563] close(248) = 0 [pid 563] prctl(PR_SET_NAME, "syz.2.96") = 0 [pid 563] close(4) = 0 [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 146.415341][ T561] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 146.423751][ T561] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 146.431718][ T561] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 146.439683][ T561] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 146.447650][ T561] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 146.455619][ T561] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 146.463589][ T561] ---[ end trace 8de7035da7739e07 ]--- [pid 563] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 146.495118][ T563] FAULT_INJECTION: forcing a failure. [ 146.495118][ T563] name failslab, interval 1, probability 0, space 0, times 0 [ 146.507906][ T563] CPU: 1 PID: 563 Comm: syz.2.96 Tainted: G W syzkaller #0 [ 146.516385][ T563] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 146.526416][ T563] Call Trace: [ 146.529681][ T563] __dump_stack+0x21/0x24 [ 146.533987][ T563] dump_stack_lvl+0x1a7/0x208 [ 146.538635][ T563] ? show_regs_print_info+0x18/0x18 [ 146.543805][ T563] ? __x64_sys_ioctl+0x7b/0x90 [ 146.548547][ T563] dump_stack+0x15/0x1c [ 146.552691][ T563] should_fail+0x3ab/0x500 [ 146.557084][ T563] ? kvasprintf_const+0xd7/0x240 [ 146.561998][ T563] __should_failslab+0xa4/0xe0 [ 146.566736][ T563] should_failslab+0x9/0x20 [ 146.571212][ T563] __kmalloc_track_caller+0x5f/0x310 [ 146.576468][ T563] ? memset+0x35/0x40 [ 146.580427][ T563] kstrdup_const+0x55/0x90 [ 146.584817][ T563] kvasprintf_const+0xd7/0x240 [ 146.589554][ T563] kobject_set_name_vargs+0x61/0x110 [ 146.594819][ T563] device_create+0x240/0x300 [ 146.599385][ T563] ? root_device_unregister+0x80/0x80 [ 146.604738][ T563] ? vsnprintf+0x189d/0x1990 [ 146.609321][ T563] bdi_register_va+0x90/0x5f0 [ 146.613973][ T563] bdi_register+0xdf/0x130 [ 146.618363][ T563] ? __kasan_check_write+0x14/0x20 [ 146.623443][ T563] ? _raw_spin_lock+0x94/0xf0 [ 146.628092][ T563] ? bdi_register_va+0x5f0/0x5f0 [ 146.633003][ T563] ? hashlen_string+0x55/0x120 [ 146.637740][ T563] ? blk_alloc_devt+0xda/0x330 [ 146.642477][ T563] __device_add_disk+0x538/0x1010 [ 146.647477][ T563] device_add_disk_no_queue_reg+0x21/0x30 [ 146.653168][ T563] dm_create+0x992/0xdd0 [ 146.657384][ T563] dev_create+0x12e/0x2c0 [ 146.661687][ T563] ? list_devices+0x570/0x570 [ 146.666337][ T563] ? __kasan_check_write+0x14/0x20 [ 146.671420][ T563] ? _copy_from_user+0x95/0xd0 [ 146.676162][ T563] dm_ctl_ioctl+0x8ee/0xca0 [ 146.680640][ T563] ? list_devices+0x570/0x570 [ 146.685290][ T563] ? dm_poll+0x120/0x120 [ 146.689505][ T563] ? _raw_spin_lock_irq+0x95/0xf0 [ 146.694504][ T563] ? do_notify_parent+0x810/0x810 [ 146.699503][ T563] ? security_file_ioctl+0x84/0xa0 [ 146.704585][ T563] ? dm_poll+0x120/0x120 [ 146.708800][ T563] __se_sys_ioctl+0x121/0x1a0 [ 146.713451][ T563] __x64_sys_ioctl+0x7b/0x90 [ 146.718021][ T563] do_syscall_64+0x31/0x40 [ 146.722411][ T563] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 146.728278][ T563] RIP: 0033:0x7f3cd2616559 [ 146.732670][ T563] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 146.752252][ T563] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 146.760639][ T563] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 146.768592][ T563] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 146.776805][ T563] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 146.784751][ T563] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 563] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 657, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x60\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x62\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=657381460}) [pid 304] read(3 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=316172083} [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x62\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 146.792698][ T563] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 146.800935][ T563] ------------[ cut here ]------------ [ 146.806455][ T563] WARNING: CPU: 0 PID: 563 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 146.815534][ T563] Modules linked in: [ 146.819692][ T563] CPU: 1 PID: 563 Comm: syz.2.96 Tainted: G W syzkaller #0 [ 146.828224][ T563] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 146.838291][ T563] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 146.844098][ T563] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 146.863716][ T563] RSP: 0000:ffffc900049b7a78 EFLAGS: 00010293 [ 146.869776][ T563] RAX: ffffffff82333949 RBX: ffff8881055f5000 RCX: ffff88811c368000 [ 146.877755][ T563] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 146.885750][ T563] RBP: ffffc900049b7b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 146.893725][ T563] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881055f5348 [ 146.901704][ T563] R13: ffff8881061a4000 R14: 00000000fffffff4 R15: ffff8881055f5068 [ 146.909656][ T563] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 146.918582][ T563] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 146.925166][ T563] CR2: 0000001b2da63fff CR3: 000000010fc32000 CR4: 00000000003506a0 [ 146.933139][ T563] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 146.941097][ T563] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 146.949065][ T563] Call Trace: [ 146.952353][ T563] device_add_disk_no_queue_reg+0x21/0x30 [ 146.958047][ T563] dm_create+0x992/0xdd0 [ 146.962298][ T563] dev_create+0x12e/0x2c0 [ 146.966618][ T563] ? list_devices+0x570/0x570 [ 146.971269][ T563] ? __kasan_check_write+0x14/0x20 [ 146.976399][ T563] ? _copy_from_user+0x95/0xd0 [ 146.981164][ T563] dm_ctl_ioctl+0x8ee/0xca0 [ 146.985670][ T563] ? list_devices+0x570/0x570 [ 146.990336][ T563] ? dm_poll+0x120/0x120 [ 146.994581][ T563] ? _raw_spin_lock_irq+0x95/0xf0 [ 146.999601][ T563] ? do_notify_parent+0x810/0x810 [ 147.004628][ T563] ? security_file_ioctl+0x84/0xa0 [ 147.009734][ T563] ? dm_poll+0x120/0x120 [ 147.014011][ T563] __se_sys_ioctl+0x121/0x1a0 [ 147.018676][ T563] __x64_sys_ioctl+0x7b/0x90 [ 147.023268][ T563] do_syscall_64+0x31/0x40 [ 147.027676][ T563] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 147.033592][ T563] RIP: 0033:0x7f3cd2616559 [ 147.038016][ T563] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 147.057621][ T563] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 147.066045][ T563] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 147.074017][ T563] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 147.081997][ T563] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 147.089944][ T563] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 563] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 563] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 563] close_range(3, 30, 0) = 0 [pid 563] exit_group(0) = ? [pid 563] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=81, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=693803517}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x60\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xf4\xae\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 316, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x61\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x61\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x60\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xf4\xae\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./79", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=8183734} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./79", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./79/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./79/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./79/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./79/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./79/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./79/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./79/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./79/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./79/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./79/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./79/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./79/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./79/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./79/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./79/binderfs") = 0 [pid 399] umount2("./79/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 300] <... epoll_pwait resumed>, [], 128, 8, NULL, 0) = 0 [pid 399] newfstatat(AT_FDCWD, "./79/cgroup.net" [pid 300] epoll_pwait(4 [pid 399] <... newfstatat resumed>, {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4 [pid 399] unlink("./79/cgroup.net" [pid 298] sched_getaffinity(0, 8192 [pid 399] <... unlink resumed>) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 399] umount2("./79/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./79/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./79/cgroup.cpu" [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 399] <... unlink resumed>) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 399] umount2("./79/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997999043} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./79/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./79/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./79", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./80", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x61\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 565 attached [pid 565] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 565] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 565] chdir("./80") = 0 [pid 565] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 565] setpgid(0, 0) = 0 [pid 565] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 82 [pid 565] <... symlinkat resumed>) = 0 [pid 565] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 565] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 565] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 565] write(3, "1000", 4) = 4 [pid 565] close(3) = 0 [pid 565] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 565] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 565] close(249) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 565] close(248) = 0 [pid 565] prctl(PR_SET_NAME, "syz.2.97") = 0 [pid 565] close(4) = 0 [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 565] <... futex resumed>) = 0 [pid 565] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 147.097913][ T563] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 147.105885][ T563] ---[ end trace 8de7035da7739e08 ]--- [ 147.148548][ T565] FAULT_INJECTION: forcing a failure. [ 147.148548][ T565] name failslab, interval 1, probability 0, space 0, times 0 [ 147.161387][ T565] CPU: 0 PID: 565 Comm: syz.2.97 Tainted: G W syzkaller #0 [ 147.169859][ T565] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 147.179887][ T565] Call Trace: [ 147.183153][ T565] __dump_stack+0x21/0x24 [ 147.187459][ T565] dump_stack_lvl+0x1a7/0x208 [ 147.192112][ T565] ? show_regs_print_info+0x18/0x18 [ 147.197285][ T565] ? __x64_sys_ioctl+0x7b/0x90 [ 147.202022][ T565] dump_stack+0x15/0x1c [ 147.206147][ T565] should_fail+0x3ab/0x500 [ 147.210535][ T565] ? kvasprintf_const+0xd7/0x240 [ 147.215446][ T565] __should_failslab+0xa4/0xe0 [ 147.220187][ T565] should_failslab+0x9/0x20 [ 147.224666][ T565] __kmalloc_track_caller+0x5f/0x310 [ 147.229926][ T565] ? memset+0x35/0x40 [ 147.233886][ T565] kstrdup_const+0x55/0x90 [ 147.238276][ T565] kvasprintf_const+0xd7/0x240 [ 147.243015][ T565] kobject_set_name_vargs+0x61/0x110 [ 147.248272][ T565] device_create+0x240/0x300 [ 147.252836][ T565] ? root_device_unregister+0x80/0x80 [ 147.258183][ T565] ? vsnprintf+0x189d/0x1990 [ 147.262756][ T565] bdi_register_va+0x90/0x5f0 [ 147.267401][ T565] bdi_register+0xdf/0x130 [ 147.271793][ T565] ? __kasan_check_write+0x14/0x20 [ 147.276877][ T565] ? _raw_spin_lock+0x94/0xf0 [ 147.281525][ T565] ? bdi_register_va+0x5f0/0x5f0 [ 147.286437][ T565] ? hashlen_string+0x55/0x120 [ 147.291172][ T565] ? blk_alloc_devt+0xda/0x330 [ 147.295907][ T565] __device_add_disk+0x538/0x1010 [ 147.300907][ T565] device_add_disk_no_queue_reg+0x21/0x30 [ 147.306601][ T565] dm_create+0x992/0xdd0 [ 147.310821][ T565] dev_create+0x12e/0x2c0 [ 147.315126][ T565] ? list_devices+0x570/0x570 [ 147.319774][ T565] ? __kasan_check_write+0x14/0x20 [ 147.324855][ T565] ? _copy_from_user+0x95/0xd0 [ 147.329598][ T565] dm_ctl_ioctl+0x8ee/0xca0 [ 147.334084][ T565] ? list_devices+0x570/0x570 [ 147.338733][ T565] ? dm_poll+0x120/0x120 [ 147.342948][ T565] ? _raw_spin_lock_irq+0x95/0xf0 [ 147.347947][ T565] ? do_notify_parent+0x810/0x810 [ 147.352959][ T565] ? security_file_ioctl+0x84/0xa0 [ 147.358043][ T565] ? dm_poll+0x120/0x120 [ 147.362283][ T565] __se_sys_ioctl+0x121/0x1a0 [ 147.366932][ T565] __x64_sys_ioctl+0x7b/0x90 [ 147.371497][ T565] do_syscall_64+0x31/0x40 [ 147.375883][ T565] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 147.381746][ T565] RIP: 0033:0x7f3cd2616559 [ 147.386136][ T565] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 147.405715][ T565] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 147.414102][ T565] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 147.422050][ T565] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 147.429994][ T565] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 147.437939][ T565] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 565] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x61\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x63\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=669861960} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=661084754}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x63\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 147.445885][ T565] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 147.454638][ T565] ------------[ cut here ]------------ [ 147.460418][ T565] WARNING: CPU: 0 PID: 565 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 147.469401][ T565] Modules linked in: [ 147.473322][ T565] CPU: 0 PID: 565 Comm: syz.2.97 Tainted: G W syzkaller #0 [ 147.481813][ T565] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 147.491876][ T565] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 147.497661][ T565] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 147.517277][ T565] RSP: 0018:ffffc900049f7a78 EFLAGS: 00010293 [ 147.523362][ T565] RAX: ffffffff82333949 RBX: ffff88810c35a000 RCX: ffff88811d149400 [ 147.531332][ T565] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 147.539304][ T565] RBP: ffffc900049f7b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 147.547272][ T565] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88810c35a348 [ 147.555243][ T565] R13: ffff88810c35e000 R14: 00000000fffffff4 R15: ffff88810c35a068 [ 147.563221][ T565] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 147.572155][ T565] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 147.578733][ T565] CR2: 0000001b2da63fff CR3: 000000010eee5000 CR4: 00000000003506b0 [ 147.586705][ T565] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 147.594699][ T565] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 147.602669][ T565] Call Trace: [ 147.605949][ T565] device_add_disk_no_queue_reg+0x21/0x30 [ 147.611668][ T565] dm_create+0x992/0xdd0 [ 147.615903][ T565] dev_create+0x12e/0x2c0 [ 147.620207][ T565] ? list_devices+0x570/0x570 [ 147.624938][ T565] ? __kasan_check_write+0x14/0x20 [ 147.630056][ T565] ? _copy_from_user+0x95/0xd0 [ 147.634827][ T565] dm_ctl_ioctl+0x8ee/0xca0 [ 147.639447][ T565] ? list_devices+0x570/0x570 [ 147.644136][ T565] ? dm_poll+0x120/0x120 [ 147.648373][ T565] ? _raw_spin_lock_irq+0x95/0xf0 [ 147.653442][ T565] ? do_notify_parent+0x810/0x810 [ 147.658463][ T565] ? security_file_ioctl+0x84/0xa0 [ 147.663579][ T565] ? dm_poll+0x120/0x120 [ 147.667807][ T565] __se_sys_ioctl+0x121/0x1a0 [ 147.672493][ T565] __x64_sys_ioctl+0x7b/0x90 [ 147.677078][ T565] do_syscall_64+0x31/0x40 [ 147.681504][ T565] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 147.687388][ T565] RIP: 0033:0x7f3cd2616559 [ 147.691810][ T565] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 147.711426][ T565] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 147.719850][ T565] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 147.727825][ T565] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 147.735796][ T565] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 565] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 565] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 565] close_range(3, 30, 0) = 0 [pid 565] exit_group(0) = ? [pid 565] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=82, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=695129281}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x61\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x62\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x62\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 670, NULL, 0) = 1 [pid 399] umount2("./80", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./80", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 300] read(6 [pid 399] <... openat resumed>) = 3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x61\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 9339396) = 272 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] getdents64(3 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=361286103} [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./80/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./80/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./80/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./80/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./80/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./80/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./80/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./80/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./80/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./80/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./80/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./80/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./80/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./80/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./80/binderfs") = 0 [pid 399] umount2("./80/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./80/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./80/cgroup.net") = 0 [pid 399] umount2("./80/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./80/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./80/cgroup.cpu") = 0 [pid 399] umount2("./80/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./80/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./80/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./80", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./81", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x62\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 567 attached [pid 567] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 83 [pid 567] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 567] chdir("./81") = 0 [pid 567] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 567] <... prctl resumed>) = 0 [pid 567] setpgid(0, 0) = 0 [pid 567] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 567] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 567] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 567] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 567] write(3, "1000", 4) = 4 [pid 567] close(3) = 0 [pid 567] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 567] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 567] close(249) = 0 [pid 567] close(248) = 0 [pid 567] prctl(PR_SET_NAME, "syz.2.98") = 0 [pid 567] close(4) = 0 [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 147.743769][ T565] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 147.751748][ T565] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 147.759698][ T565] ---[ end trace 8de7035da7739e09 ]--- [pid 567] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 361, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x62\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=957849175}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 147.799944][ T567] FAULT_INJECTION: forcing a failure. [ 147.799944][ T567] name failslab, interval 1, probability 0, space 0, times 0 [ 147.812684][ T567] CPU: 1 PID: 567 Comm: syz.2.98 Tainted: G W syzkaller #0 [ 147.821171][ T567] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 147.831223][ T567] Call Trace: [ 147.834494][ T567] __dump_stack+0x21/0x24 [ 147.838798][ T567] dump_stack_lvl+0x1a7/0x208 [ 147.843466][ T567] ? show_regs_print_info+0x18/0x18 [ 147.848646][ T567] dump_stack+0x15/0x1c [ 147.852798][ T567] should_fail+0x3ab/0x500 [ 147.857191][ T567] ? device_add+0xb9/0xc00 [ 147.861586][ T567] __should_failslab+0xa4/0xe0 [ 147.866327][ T567] should_failslab+0x9/0x20 [ 147.870804][ T567] kmem_cache_alloc_trace+0x3a/0x2e0 [ 147.876065][ T567] device_add+0xb9/0xc00 [ 147.880309][ T567] ? kobject_set_name_vargs+0xca/0x110 [ 147.885747][ T567] device_create+0x26c/0x300 [ 147.890310][ T567] ? root_device_unregister+0x80/0x80 [ 147.895676][ T567] ? vsnprintf+0x189d/0x1990 [ 147.900242][ T567] bdi_register_va+0x90/0x5f0 [ 147.904890][ T567] bdi_register+0xdf/0x130 [ 147.909298][ T567] ? __kasan_check_write+0x14/0x20 [ 147.914382][ T567] ? _raw_spin_lock+0x94/0xf0 [ 147.919030][ T567] ? bdi_register_va+0x5f0/0x5f0 [ 147.923942][ T567] ? hashlen_string+0x55/0x120 [ 147.928680][ T567] ? blk_alloc_devt+0xda/0x330 [ 147.933416][ T567] __device_add_disk+0x538/0x1010 [ 147.938415][ T567] device_add_disk_no_queue_reg+0x21/0x30 [ 147.944109][ T567] dm_create+0x992/0xdd0 [ 147.948325][ T567] dev_create+0x12e/0x2c0 [ 147.952745][ T567] ? list_devices+0x570/0x570 [ 147.957397][ T567] ? __kasan_check_write+0x14/0x20 [ 147.962482][ T567] ? _copy_from_user+0x95/0xd0 [ 147.967225][ T567] dm_ctl_ioctl+0x8ee/0xca0 [ 147.971703][ T567] ? list_devices+0x570/0x570 [ 147.976348][ T567] ? dm_poll+0x120/0x120 [ 147.980562][ T567] ? _raw_spin_lock_irq+0x95/0xf0 [ 147.985572][ T567] ? do_notify_parent+0x810/0x810 [ 147.990577][ T567] ? security_file_ioctl+0x84/0xa0 [ 147.995659][ T567] ? dm_poll+0x120/0x120 [ 147.999896][ T567] __se_sys_ioctl+0x121/0x1a0 [ 148.004548][ T567] __x64_sys_ioctl+0x7b/0x90 [ 148.009118][ T567] do_syscall_64+0x31/0x40 [ 148.013507][ T567] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 148.019399][ T567] RIP: 0033:0x7f3cd2616559 [ 148.023793][ T567] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 148.043377][ T567] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 148.051770][ T567] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 148.059719][ T567] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 148.067676][ T567] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 148.075626][ T567] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 148.083572][ T567] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 148.092004][ T567] ------------[ cut here ]------------ [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=319783739} [pid 300] <... epoll_pwait resumed>, [], 128, 319, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998047219} [pid 300] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 148.097476][ T567] WARNING: CPU: 0 PID: 567 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 148.106567][ T567] Modules linked in: [ 148.110465][ T567] CPU: 0 PID: 567 Comm: syz.2.98 Tainted: G W syzkaller #0 [ 148.119080][ T567] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 148.129165][ T567] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 148.135143][ T567] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 148.154962][ T567] RSP: 0018:ffffc900049d7a78 EFLAGS: 00010293 [ 148.161012][ T567] RAX: ffffffff82333949 RBX: ffff888105ff9000 RCX: ffff88811c36a800 [ 148.168990][ T567] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 148.176960][ T567] RBP: ffffc900049d7b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 148.184952][ T567] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888105ff9348 [ 148.192944][ T567] R13: ffff888105fff000 R14: 00000000fffffff4 R15: ffff888105ff9068 [ 148.200894][ T567] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 148.209822][ T567] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 148.216407][ T567] CR2: 0000001b2da63fff CR3: 000000010ce6d000 CR4: 00000000003506a0 [ 148.224386][ T567] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 148.232363][ T567] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 148.240321][ T567] Call Trace: [ 148.243638][ T567] device_add_disk_no_queue_reg+0x21/0x30 [ 148.249351][ T567] dm_create+0x992/0xdd0 [ 148.253592][ T567] dev_create+0x12e/0x2c0 [ 148.257913][ T567] ? list_devices+0x570/0x570 [ 148.262609][ T567] ? __kasan_check_write+0x14/0x20 [ 148.267772][ T567] ? _copy_from_user+0x95/0xd0 [ 148.272549][ T567] dm_ctl_ioctl+0x8ee/0xca0 [ 148.277045][ T567] ? list_devices+0x570/0x570 [ 148.281719][ T567] ? dm_poll+0x120/0x120 [ 148.285950][ T567] ? _raw_spin_lock_irq+0x95/0xf0 [ 148.290948][ T567] ? do_notify_parent+0x810/0x810 [ 148.295973][ T567] ? security_file_ioctl+0x84/0xa0 [ 148.301074][ T567] ? dm_poll+0x120/0x120 [ 148.305312][ T567] __se_sys_ioctl+0x121/0x1a0 [ 148.309974][ T567] __x64_sys_ioctl+0x7b/0x90 [ 148.314559][ T567] do_syscall_64+0x31/0x40 [ 148.318977][ T567] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 148.324866][ T567] RIP: 0033:0x7f3cd2616559 [ 148.329273][ T567] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 148.348966][ T567] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 148.357387][ T567] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 148.365362][ T567] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 148.373357][ T567] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 148.381307][ T567] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 148.389281][ T567] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 148.397254][ T567] ---[ end trace 8de7035da7739e0a ]--- [pid 300] epoll_pwait(4 [pid 567] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 567] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 567] close_range(3, 30, 0) = 0 [pid 567] exit_group(0) = ? [pid 567] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=83, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=405731404}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x62\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x63\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x63\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x62\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./81", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=724283844} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./81", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./81/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./81/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./81/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./81/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./81/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./81/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./81/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./81/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./81/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./81/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./81/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./81/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./81/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./81/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./81/binderfs") = 0 [pid 399] umount2("./81/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./81/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./81/cgroup.net") = 0 [pid 399] umount2("./81/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./81/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./81/cgroup.cpu") = 0 [pid 399] umount2("./81/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./81/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./81/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./81", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./82", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x63\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 569 attached [pid 569] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 84 [pid 569] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 569] chdir("./82") = 0 [pid 569] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 569] <... prctl resumed>) = 0 [pid 569] setpgid(0, 0) = 0 [pid 569] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 569] <... symlinkat resumed>) = 0 [pid 569] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 569] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 569] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 569] write(3, "1000", 4) = 4 [pid 569] close(3) = 0 [pid 569] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 569] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 569] close(249) = 0 [pid 569] close(248) = 0 [pid 569] prctl(PR_SET_NAME, "syz.2.99") = 0 [pid 569] close(4) = 0 [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 724, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x63\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:44 executed programs: 84\n", 422026/10/18 01:00:44 executed programs: 84 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=679247119} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=954111587}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 148.439133][ T569] FAULT_INJECTION: forcing a failure. [ 148.439133][ T569] name failslab, interval 1, probability 0, space 0, times 0 [ 148.452148][ T569] CPU: 0 PID: 569 Comm: syz.2.99 Tainted: G W syzkaller #0 [ 148.460660][ T569] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 148.470692][ T569] Call Trace: [ 148.473960][ T569] __dump_stack+0x21/0x24 [ 148.478267][ T569] dump_stack_lvl+0x1a7/0x208 [ 148.482918][ T569] ? show_regs_print_info+0x18/0x18 [ 148.488091][ T569] dump_stack+0x15/0x1c [ 148.492222][ T569] should_fail+0x3ab/0x500 [ 148.496611][ T569] ? device_add+0xb9/0xc00 [ 148.501003][ T569] __should_failslab+0xa4/0xe0 [ 148.505739][ T569] should_failslab+0x9/0x20 [ 148.510224][ T569] kmem_cache_alloc_trace+0x3a/0x2e0 [ 148.515483][ T569] device_add+0xb9/0xc00 [ 148.519703][ T569] ? kobject_set_name_vargs+0xca/0x110 [ 148.525134][ T569] device_create+0x26c/0x300 [ 148.529712][ T569] ? root_device_unregister+0x80/0x80 [ 148.535062][ T569] ? vsnprintf+0x189d/0x1990 [ 148.539637][ T569] bdi_register_va+0x90/0x5f0 [ 148.544295][ T569] bdi_register+0xdf/0x130 [ 148.548687][ T569] ? __kasan_check_write+0x14/0x20 [ 148.553792][ T569] ? _raw_spin_lock+0x94/0xf0 [ 148.558459][ T569] ? bdi_register_va+0x5f0/0x5f0 [ 148.563371][ T569] ? hashlen_string+0x55/0x120 [ 148.568108][ T569] ? blk_alloc_devt+0xda/0x330 [ 148.572846][ T569] __device_add_disk+0x538/0x1010 [ 148.577843][ T569] device_add_disk_no_queue_reg+0x21/0x30 [ 148.583537][ T569] dm_create+0x992/0xdd0 [ 148.587756][ T569] dev_create+0x12e/0x2c0 [ 148.592063][ T569] ? list_devices+0x570/0x570 [ 148.596714][ T569] ? __kasan_check_write+0x14/0x20 [ 148.601799][ T569] ? _copy_from_user+0x95/0xd0 [ 148.606536][ T569] dm_ctl_ioctl+0x8ee/0xca0 [ 148.611012][ T569] ? list_devices+0x570/0x570 [ 148.615659][ T569] ? dm_poll+0x120/0x120 [ 148.619873][ T569] ? _raw_spin_lock_irq+0x95/0xf0 [ 148.624874][ T569] ? do_notify_parent+0x810/0x810 [ 148.629892][ T569] ? security_file_ioctl+0x84/0xa0 [ 148.634976][ T569] ? dm_poll+0x120/0x120 [ 148.639191][ T569] __se_sys_ioctl+0x121/0x1a0 [ 148.643859][ T569] __x64_sys_ioctl+0x7b/0x90 [ 148.648439][ T569] do_syscall_64+0x31/0x40 [ 148.652830][ T569] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 148.658712][ T569] RIP: 0033:0x7f3cd2616559 [ 148.663104][ T569] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 148.682687][ T569] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 148.691076][ T569] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 148.699027][ T569] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 148.706975][ T569] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 148.714926][ T569] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 148.722876][ T569] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 148.731195][ T569] ------------[ cut here ]------------ [ 148.736690][ T569] WARNING: CPU: 1 PID: 569 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 148.745619][ T569] Modules linked in: [ 148.749522][ T569] CPU: 1 PID: 569 Comm: syz.2.99 Tainted: G W syzkaller #0 [ 148.758017][ T569] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 148.768079][ T569] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 148.773879][ T569] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 148.793485][ T569] RSP: 0018:ffffc900049f7a78 EFLAGS: 00010293 [ 148.799530][ T569] RAX: ffffffff82333949 RBX: ffff88810ad84000 RCX: ffff88811ce32800 [ 148.807515][ T569] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 148.815489][ T569] RBP: ffffc900049f7b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 148.823490][ T569] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810ad84348 [ 148.831470][ T569] R13: ffff88810ad86000 R14: 00000000fffffff4 R15: ffff88810ad84068 [ 148.839428][ T569] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 148.848362][ T569] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 148.854955][ T569] CR2: 00007f3cd33d0060 CR3: 00000001110cc000 CR4: 00000000003506a0 [ 148.862933][ T569] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 148.870893][ T569] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 148.878863][ T569] Call Trace: [ 148.882154][ T569] device_add_disk_no_queue_reg+0x21/0x30 [ 148.887847][ T569] dm_create+0x992/0xdd0 [ 148.892094][ T569] dev_create+0x12e/0x2c0 [ 148.896435][ T569] ? list_devices+0x570/0x570 [ 148.901093][ T569] ? __kasan_check_write+0x14/0x20 [ 148.906204][ T569] ? _copy_from_user+0x95/0xd0 [ 148.910956][ T569] dm_ctl_ioctl+0x8ee/0xca0 [ 148.915612][ T569] ? list_devices+0x570/0x570 [ 148.920291][ T569] ? dm_poll+0x120/0x120 [ 148.924544][ T569] ? _raw_spin_lock_irq+0x95/0xf0 [ 148.929568][ T569] ? do_notify_parent+0x810/0x810 [ 148.934625][ T569] ? security_file_ioctl+0x84/0xa0 [ 148.939758][ T569] ? dm_poll+0x120/0x120 [ 148.944014][ T569] __se_sys_ioctl+0x121/0x1a0 [ 148.948676][ T569] __x64_sys_ioctl+0x7b/0x90 [ 148.953285][ T569] do_syscall_64+0x31/0x40 [ 148.957721][ T569] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 148.963638][ T569] RIP: 0033:0x7f3cd2616559 [ 148.968066][ T569] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 569] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 569] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 569] close_range(3, 30, 0) = 0 [pid 569] exit_group(0) = ? [pid 569] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=84, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=409239001}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x63\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./82", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 679, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 298] sched_yield() = 0 [pid 298] futex(0x26f20d77a538, FUTEX_WAIT_PRIVATE, 4294967295, NULL [pid 399] openat(AT_FDCWD, "./82", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] futex(0x26f20d77a538, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... openat resumed>) = 3 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x63\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 9339396) = 272 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] epoll_pwait(4 [pid 399] getdents64(3 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=84194562} [pid 300] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./82/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./82/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./82/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./82/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./82/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./82/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./82/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./82/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./82/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./82/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./82/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./82/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./82/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./82/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./82/binderfs") = 0 [pid 399] umount2("./82/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./82/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./82/cgroup.net") = 0 [pid 399] umount2("./82/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./82/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./82/cgroup.cpu") = 0 [pid 399] umount2("./82/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./82/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./82/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./82", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./83", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 571 attached [pid 571] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 571] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 85 [pid 571] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 571] chdir("./83" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 571] <... chdir resumed>) = 0 [pid 571] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 571] setpgid(0, 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 571] <... setpgid resumed>) = 0 [pid 571] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 571] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 571] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 571] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 571] write(3, "1000", 4) = 4 [pid 571] close(3) = 0 [pid 571] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 571] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 571] close(249) = 0 [pid 571] close(248) = 0 [pid 571] prctl(PR_SET_NAME, "syz.2.100") = 0 [pid 571] close(4) = 0 [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 148.987682][ T569] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 148.996102][ T569] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 149.004078][ T569] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 149.012048][ T569] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 149.019996][ T569] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 149.027967][ T569] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 149.035937][ T569] ---[ end trace 8de7035da7739e0b ]--- [pid 571] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 149.076014][ T571] FAULT_INJECTION: forcing a failure. [ 149.076014][ T571] name failslab, interval 1, probability 0, space 0, times 0 [ 149.088730][ T571] CPU: 0 PID: 571 Comm: syz.2.100 Tainted: G W syzkaller #0 [ 149.097301][ T571] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 149.107334][ T571] Call Trace: [ 149.110603][ T571] __dump_stack+0x21/0x24 [ 149.114906][ T571] dump_stack_lvl+0x1a7/0x208 [ 149.119558][ T571] ? show_regs_print_info+0x18/0x18 [pid 571] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 84, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [ 149.124729][ T571] dump_stack+0x15/0x1c [ 149.128859][ T571] should_fail+0x3ab/0x500 [ 149.133252][ T571] ? device_add+0xb9/0xc00 [ 149.137648][ T571] __should_failslab+0xa4/0xe0 [ 149.142391][ T571] should_failslab+0x9/0x20 [ 149.146885][ T571] kmem_cache_alloc_trace+0x3a/0x2e0 [ 149.152145][ T571] device_add+0xb9/0xc00 [ 149.156365][ T571] ? kobject_set_name_vargs+0xca/0x110 [ 149.161801][ T571] device_create+0x26c/0x300 [ 149.166363][ T571] ? root_device_unregister+0x80/0x80 [ 149.171706][ T571] ? vsnprintf+0x189d/0x1990 [ 149.176269][ T571] bdi_register_va+0x90/0x5f0 [ 149.180919][ T571] bdi_register+0xdf/0x130 [ 149.185311][ T571] ? __kasan_check_write+0x14/0x20 [ 149.190391][ T571] ? _raw_spin_lock+0x94/0xf0 [ 149.195043][ T571] ? bdi_register_va+0x5f0/0x5f0 [ 149.199972][ T571] ? hashlen_string+0x55/0x120 [ 149.204710][ T571] ? blk_alloc_devt+0xda/0x330 [ 149.209447][ T571] __device_add_disk+0x538/0x1010 [ 149.214448][ T571] device_add_disk_no_queue_reg+0x21/0x30 [ 149.220141][ T571] dm_create+0x992/0xdd0 [ 149.224358][ T571] dev_create+0x12e/0x2c0 [ 149.228659][ T571] ? list_devices+0x570/0x570 [ 149.233313][ T571] ? __kasan_check_write+0x14/0x20 [ 149.238398][ T571] ? _copy_from_user+0x95/0xd0 [ 149.243141][ T571] dm_ctl_ioctl+0x8ee/0xca0 [ 149.247620][ T571] ? list_devices+0x570/0x570 [ 149.252273][ T571] ? dm_poll+0x120/0x120 [ 149.256500][ T571] ? _raw_spin_lock_irq+0x95/0xf0 [ 149.261507][ T571] ? do_notify_parent+0x810/0x810 [ 149.266510][ T571] ? security_file_ioctl+0x84/0xa0 [ 149.271597][ T571] ? dm_poll+0x120/0x120 [ 149.275815][ T571] __se_sys_ioctl+0x121/0x1a0 [ 149.280468][ T571] __x64_sys_ioctl+0x7b/0x90 [ 149.285033][ T571] do_syscall_64+0x31/0x40 [ 149.289425][ T571] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 149.295291][ T571] RIP: 0033:0x7f3cd2616559 [ 149.299686][ T571] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=763706380} [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x66\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=672543446}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x66\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 149.319268][ T571] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 149.327657][ T571] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 149.335607][ T571] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 149.343556][ T571] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 149.351506][ T571] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 149.359459][ T571] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 149.367799][ T571] ------------[ cut here ]------------ [ 149.373863][ T571] WARNING: CPU: 1 PID: 571 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 149.382933][ T571] Modules linked in: [ 149.386823][ T571] CPU: 1 PID: 571 Comm: syz.2.100 Tainted: G W syzkaller #0 [ 149.395397][ T571] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 149.405460][ T571] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 149.411240][ T571] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 149.430845][ T571] RSP: 0018:ffffc90004a07a78 EFLAGS: 00010293 [ 149.436909][ T571] RAX: ffffffff82333949 RBX: ffff888111303000 RCX: ffff88810d459400 [ 149.444881][ T571] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 149.452852][ T571] RBP: ffffc90004a07b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 149.460799][ T571] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888111303348 [ 149.468769][ T571] R13: ffff888111305000 R14: 00000000fffffff4 R15: ffff888111303068 [ 149.476749][ T571] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 149.485684][ T571] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 149.492270][ T571] CR2: 00007f3cd24dccd0 CR3: 0000000127ad7000 CR4: 00000000003506a0 [ 149.500219][ T571] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 149.508216][ T571] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 149.516197][ T571] Call Trace: [ 149.519466][ T571] device_add_disk_no_queue_reg+0x21/0x30 [ 149.525181][ T571] dm_create+0x992/0xdd0 [ 149.529412][ T571] dev_create+0x12e/0x2c0 [ 149.533743][ T571] ? list_devices+0x570/0x570 [ 149.538410][ T571] ? __kasan_check_write+0x14/0x20 [ 149.543518][ T571] ? _copy_from_user+0x95/0xd0 [ 149.548270][ T571] dm_ctl_ioctl+0x8ee/0xca0 [ 149.552774][ T571] ? list_devices+0x570/0x570 [ 149.557440][ T571] ? dm_poll+0x120/0x120 [ 149.561686][ T571] ? _raw_spin_lock_irq+0x95/0xf0 [ 149.566703][ T571] ? do_notify_parent+0x810/0x810 [ 149.571725][ T571] ? security_file_ioctl+0x84/0xa0 [ 149.576833][ T571] ? dm_poll+0x120/0x120 [ 149.581049][ T571] __se_sys_ioctl+0x121/0x1a0 [ 149.585722][ T571] __x64_sys_ioctl+0x7b/0x90 [ 149.590296][ T571] do_syscall_64+0x31/0x40 [ 149.594710][ T571] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 149.600593][ T571] RIP: 0033:0x7f3cd2616559 [ 149.605008][ T571] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=758924235} [pid 571] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 571] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 571] close_range(3, 30, 0) = 0 [pid 571] exit_group(0) = ? [pid 571] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=85, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=681342644}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x2d\x81\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 759, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x65\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x2d\x81\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=438962393} [pid 399] umount2("./83", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./83", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./83/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./83/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./83/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./83/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./83/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./83/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./83/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./83/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./83/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./83/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./83/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./83/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./83/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./83/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./83/binderfs") = 0 [pid 399] umount2("./83/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./83/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./83/cgroup.net") = 0 [pid 399] umount2("./83/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./83/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./83/cgroup.cpu") = 0 [pid 399] umount2("./83/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./83/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./83/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./83", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./84", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [ 149.624613][ T571] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 149.633022][ T571] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 149.640979][ T571] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 149.648946][ T571] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 149.656924][ T571] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 149.664895][ T571] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 149.672865][ T571] ---[ end trace 8de7035da7739e0c ]--- [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 573 attached [pid 573] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 573] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 86 [pid 573] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 573] chdir("./84" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 573] <... chdir resumed>) = 0 [pid 573] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 573] setpgid(0, 0) = 0 [pid 573] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 573] <... symlinkat resumed>) = 0 [pid 573] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 573] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 573] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 573] write(3, "1000", 4) = 4 [pid 573] close(3) = 0 [pid 573] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 573] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 573] close(249) = 0 [pid 573] close(248) = 0 [pid 573] prctl(PR_SET_NAME, "syz.2.101") = 0 [pid 573] close(4) = 0 [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 149.721297][ T573] FAULT_INJECTION: forcing a failure. [ 149.721297][ T573] name failslab, interval 1, probability 0, space 0, times 0 [ 149.734036][ T573] CPU: 1 PID: 573 Comm: syz.2.101 Tainted: G W syzkaller #0 [ 149.742599][ T573] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 149.752632][ T573] Call Trace: [ 149.755895][ T573] __dump_stack+0x21/0x24 [ 149.760197][ T573] dump_stack_lvl+0x1a7/0x208 [ 149.764849][ T573] ? show_regs_print_info+0x18/0x18 [pid 573] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 439, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x65\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x67\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=911201945}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x67\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 149.770020][ T573] ? __x64_sys_ioctl+0x7b/0x90 [ 149.774768][ T573] dump_stack+0x15/0x1c [ 149.778912][ T573] should_fail+0x3ab/0x500 [ 149.783317][ T573] ? kvasprintf_const+0xd7/0x240 [ 149.788253][ T573] __should_failslab+0xa4/0xe0 [ 149.792991][ T573] should_failslab+0x9/0x20 [ 149.797469][ T573] __kmalloc_track_caller+0x5f/0x310 [ 149.802729][ T573] ? memset+0x35/0x40 [ 149.806686][ T573] kstrdup_const+0x55/0x90 [ 149.811075][ T573] kvasprintf_const+0xd7/0x240 [ 149.815814][ T573] kobject_set_name_vargs+0x61/0x110 [ 149.821072][ T573] device_create+0x240/0x300 [ 149.825635][ T573] ? root_device_unregister+0x80/0x80 [ 149.830980][ T573] ? vsnprintf+0x189d/0x1990 [ 149.835543][ T573] bdi_register_va+0x90/0x5f0 [ 149.840196][ T573] bdi_register+0xdf/0x130 [ 149.844616][ T573] ? __kasan_check_write+0x14/0x20 [ 149.849703][ T573] ? _raw_spin_lock+0x94/0xf0 [ 149.854354][ T573] ? bdi_register_va+0x5f0/0x5f0 [ 149.859267][ T573] ? hashlen_string+0x55/0x120 [ 149.864091][ T573] ? blk_alloc_devt+0xda/0x330 [ 149.868837][ T573] __device_add_disk+0x538/0x1010 [ 149.873846][ T573] device_add_disk_no_queue_reg+0x21/0x30 [ 149.879566][ T573] dm_create+0x992/0xdd0 [ 149.883787][ T573] dev_create+0x12e/0x2c0 [ 149.888093][ T573] ? list_devices+0x570/0x570 [ 149.892753][ T573] ? __kasan_check_write+0x14/0x20 [ 149.897843][ T573] ? _copy_from_user+0x95/0xd0 [ 149.902588][ T573] dm_ctl_ioctl+0x8ee/0xca0 [ 149.907067][ T573] ? list_devices+0x570/0x570 [ 149.911717][ T573] ? dm_poll+0x120/0x120 [ 149.915934][ T573] ? _raw_spin_lock_irq+0x95/0xf0 [ 149.920938][ T573] ? do_notify_parent+0x810/0x810 [ 149.925937][ T573] ? security_file_ioctl+0x84/0xa0 [ 149.931023][ T573] ? dm_poll+0x120/0x120 [ 149.935239][ T573] __se_sys_ioctl+0x121/0x1a0 [ 149.939889][ T573] __x64_sys_ioctl+0x7b/0x90 [ 149.944453][ T573] do_syscall_64+0x31/0x40 [ 149.948864][ T573] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 149.954731][ T573] RIP: 0033:0x7f3cd2616559 [ 149.959121][ T573] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 149.978699][ T573] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 149.987086][ T573] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 149.995032][ T573] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 150.002999][ T573] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 150.010947][ T573] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 150.018893][ T573] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 150.027761][ T573] ------------[ cut here ]------------ [ 150.033264][ T573] WARNING: CPU: 1 PID: 573 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 150.042240][ T573] Modules linked in: [ 150.046121][ T573] CPU: 1 PID: 573 Comm: syz.2.101 Tainted: G W syzkaller #0 [ 150.054698][ T573] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 150.064771][ T573] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 150.070552][ T573] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 150.090159][ T573] RSP: 0018:ffffc90004a07a78 EFLAGS: 00010293 [ 150.096231][ T573] RAX: ffffffff82333949 RBX: ffff888111485000 RCX: ffff88810d45bc00 [ 150.104219][ T573] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 150.112203][ T573] RBP: ffffc90004a07b00 R08: 0000000000000015 R09: ffffffff84a000c5 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=349221174} [pid 300] <... epoll_pwait resumed>, [], 128, 349, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998168550} [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 150.120160][ T573] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888111485348 [ 150.128133][ T573] R13: ffff888111481000 R14: 00000000fffffff4 R15: ffff888111485068 [ 150.136439][ T573] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 150.145502][ T573] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 150.152091][ T573] CR2: 0000001b2da63fff CR3: 000000010d63c000 CR4: 00000000003506a0 [ 150.160048][ T573] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 150.168018][ T573] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 150.175984][ T573] Call Trace: [ 150.179259][ T573] device_add_disk_no_queue_reg+0x21/0x30 [ 150.184976][ T573] dm_create+0x992/0xdd0 [ 150.189231][ T573] dev_create+0x12e/0x2c0 [ 150.193562][ T573] ? list_devices+0x570/0x570 [ 150.198232][ T573] ? __kasan_check_write+0x14/0x20 [ 150.203344][ T573] ? _copy_from_user+0x95/0xd0 [ 150.208097][ T573] dm_ctl_ioctl+0x8ee/0xca0 [ 150.212597][ T573] ? list_devices+0x570/0x570 [ 150.217264][ T573] ? dm_poll+0x120/0x120 [ 150.221513][ T573] ? _raw_spin_lock_irq+0x95/0xf0 [ 150.226532][ T573] ? do_notify_parent+0x810/0x810 [ 150.231554][ T573] ? security_file_ioctl+0x84/0xa0 [ 150.236655][ T573] ? dm_poll+0x120/0x120 [ 150.240871][ T573] __se_sys_ioctl+0x121/0x1a0 [ 150.245544][ T573] __x64_sys_ioctl+0x7b/0x90 [ 150.250125][ T573] do_syscall_64+0x31/0x40 [ 150.254543][ T573] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 150.260424][ T573] RIP: 0033:0x7f3cd2616559 [ 150.264877][ T573] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 150.284500][ T573] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 150.292910][ T573] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 150.300868][ T573] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 150.308838][ T573] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 300] epoll_pwait(4 [pid 573] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 573] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 573] close_range(3, 30, 0) = 0 [pid 573] exit_group(0) = ? [pid 573] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=86, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=440958525}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x36\xbe\x26"..., 272 [pid 399] umount2("./84", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x66\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x66\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] openat(AT_FDCWD, "./84", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... openat resumed>) = 3 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x36\xbe\x26"..., 9339396) = 272 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] read(6 [pid 399] getdents64(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] umount2("./84/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=787930986} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./84/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./84/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./84/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./84/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./84/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./84/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./84/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./84/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./84/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./84/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./84/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./84/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./84/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./84/binderfs") = 0 [pid 399] umount2("./84/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./84/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./84/cgroup.net") = 0 [pid 399] umount2("./84/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./84/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./84/cgroup.cpu") = 0 [pid 399] umount2("./84/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./84/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./84/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./84", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./85", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x66\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 575 attached [pid 575] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 575] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 87 [pid 575] chdir("./85") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 575] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 575] setpgid(0, 0) = 0 [pid 575] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 575] <... symlinkat resumed>) = 0 [pid 575] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 575] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 575] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 575] write(3, "1000", 4) = 4 [pid 575] close(3) = 0 [pid 575] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 575] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 575] close(249) = 0 [pid 575] close(248) = 0 [pid 575] prctl(PR_SET_NAME, "syz.2.102") = 0 [pid 575] close(4) = 0 [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 150.316809][ T573] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 150.324781][ T573] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 150.332754][ T573] ---[ end trace 8de7035da7739e0d ]--- [ 150.366868][ T575] FAULT_INJECTION: forcing a failure. [ 150.366868][ T575] name failslab, interval 1, probability 0, space 0, times 0 [ 150.379526][ T575] CPU: 1 PID: 575 Comm: syz.2.102 Tainted: G W syzkaller #0 [ 150.388084][ T575] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 150.398118][ T575] Call Trace: [ 150.401394][ T575] __dump_stack+0x21/0x24 [ 150.405701][ T575] dump_stack_lvl+0x1a7/0x208 [ 150.410348][ T575] ? show_regs_print_info+0x18/0x18 [ 150.415518][ T575] dump_stack+0x15/0x1c [ 150.419644][ T575] should_fail+0x3ab/0x500 [ 150.424031][ T575] ? device_add+0xb9/0xc00 [ 150.428419][ T575] __should_failslab+0xa4/0xe0 [ 150.433176][ T575] should_failslab+0x9/0x20 [ 150.437668][ T575] kmem_cache_alloc_trace+0x3a/0x2e0 [ 150.442931][ T575] device_add+0xb9/0xc00 [ 150.447151][ T575] ? kobject_set_name_vargs+0xca/0x110 [ 150.452583][ T575] device_create+0x26c/0x300 [ 150.457147][ T575] ? root_device_unregister+0x80/0x80 [ 150.462491][ T575] ? vsnprintf+0x189d/0x1990 [ 150.467051][ T575] bdi_register_va+0x90/0x5f0 [ 150.471700][ T575] bdi_register+0xdf/0x130 [ 150.476093][ T575] ? __kasan_check_write+0x14/0x20 [ 150.481194][ T575] ? _raw_spin_lock+0x94/0xf0 [ 150.485845][ T575] ? bdi_register_va+0x5f0/0x5f0 [ 150.490752][ T575] ? hashlen_string+0x55/0x120 [ 150.495490][ T575] ? blk_alloc_devt+0xda/0x330 [ 150.500225][ T575] __device_add_disk+0x538/0x1010 [ 150.505227][ T575] device_add_disk_no_queue_reg+0x21/0x30 [ 150.510921][ T575] dm_create+0x992/0xdd0 [ 150.515140][ T575] dev_create+0x12e/0x2c0 [ 150.519441][ T575] ? list_devices+0x570/0x570 [ 150.524092][ T575] ? __kasan_check_write+0x14/0x20 [ 150.529180][ T575] ? _copy_from_user+0x95/0xd0 [ 150.533920][ T575] dm_ctl_ioctl+0x8ee/0xca0 [ 150.538394][ T575] ? list_devices+0x570/0x570 [ 150.543041][ T575] ? dm_poll+0x120/0x120 [ 150.547259][ T575] ? _raw_spin_lock_irq+0x95/0xf0 [ 150.552268][ T575] ? do_notify_parent+0x810/0x810 [ 150.557272][ T575] ? security_file_ioctl+0x84/0xa0 [ 150.562354][ T575] ? dm_poll+0x120/0x120 [ 150.566572][ T575] __se_sys_ioctl+0x121/0x1a0 [ 150.571218][ T575] __x64_sys_ioctl+0x7b/0x90 [ 150.575782][ T575] do_syscall_64+0x31/0x40 [ 150.580173][ T575] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 150.586037][ T575] RIP: 0033:0x7f3cd2616559 [ 150.590423][ T575] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 150.610003][ T575] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 150.618388][ T575] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 150.626337][ T575] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 150.634281][ T575] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 150.642228][ T575] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 150.650191][ T575] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 150.658704][ T575] ------------[ cut here ]------------ [pid 575] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 788, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x66\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=457805273} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=667385584}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 150.664208][ T575] WARNING: CPU: 1 PID: 575 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 150.673142][ T575] Modules linked in: [ 150.677410][ T575] CPU: 1 PID: 575 Comm: syz.2.102 Tainted: G W syzkaller #0 [ 150.686284][ T575] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 150.696363][ T575] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 150.702190][ T575] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 150.721809][ T575] RSP: 0018:ffffc90004a3fa78 EFLAGS: 00010293 [ 150.727890][ T575] RAX: ffffffff82333949 RBX: ffff888111487000 RCX: ffff88810d45d000 [ 150.735866][ T575] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 150.743842][ T575] RBP: ffffc90004a3fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 150.751816][ T575] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888111487348 [ 150.759773][ T575] R13: ffff888111480000 R14: 00000000fffffff4 R15: ffff888111487068 [ 150.767751][ T575] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 150.776684][ T575] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 150.783275][ T575] CR2: 0000001b2da63fff CR3: 000000010fffa000 CR4: 00000000003506a0 [ 150.791237][ T575] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 150.799215][ T575] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 150.807189][ T575] Call Trace: [ 150.810457][ T575] device_add_disk_no_queue_reg+0x21/0x30 [ 150.816184][ T575] dm_create+0x992/0xdd0 [ 150.820419][ T575] dev_create+0x12e/0x2c0 [ 150.824758][ T575] ? list_devices+0x570/0x570 [ 150.829421][ T575] ? __kasan_check_write+0x14/0x20 [ 150.834538][ T575] ? _copy_from_user+0x95/0xd0 [ 150.839294][ T575] dm_ctl_ioctl+0x8ee/0xca0 [ 150.843806][ T575] ? list_devices+0x570/0x570 [ 150.848475][ T575] ? dm_poll+0x120/0x120 [ 150.852722][ T575] ? _raw_spin_lock_irq+0x95/0xf0 [ 150.857779][ T575] ? do_notify_parent+0x810/0x810 [ 150.862838][ T575] ? security_file_ioctl+0x84/0xa0 [ 150.867953][ T575] ? dm_poll+0x120/0x120 [ 150.872204][ T575] __se_sys_ioctl+0x121/0x1a0 [ 150.876866][ T575] __x64_sys_ioctl+0x7b/0x90 [ 150.881430][ T575] do_syscall_64+0x31/0x40 [ 150.885864][ T575] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 150.891760][ T575] RIP: 0033:0x7f3cd2616559 [ 150.896166][ T575] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 150.915798][ T575] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 150.924249][ T575] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 150.932237][ T575] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 150.940220][ T575] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 150.948202][ T575] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 150.956181][ T575] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 150.964166][ T575] ---[ end trace 8de7035da7739e0e ]--- [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 575] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 575] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 575] close_range(3, 30, 0) = 0 [pid 575] exit_group(0) = ? [pid 575] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=87, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=703080506}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x66\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 458, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x67\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x67\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x66\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./85", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=157247313} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./85", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./85/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./85/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./85/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./85/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./85/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./85/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./85/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./85/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./85/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./85/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./85/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./85/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./85/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./85/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./85/binderfs") = 0 [pid 399] umount2("./85/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./85/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./85/cgroup.net") = 0 [pid 399] umount2("./85/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./85/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./85/cgroup.cpu") = 0 [pid 399] umount2("./85/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./85/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./85/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./85", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./86", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x67\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 88 ci2-android-5-10/strace-static-x86_64: Process 577 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 577] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 577] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 577] chdir("./86") = 0 [pid 577] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 577] setpgid(0, 0) = 0 [pid 577] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 577] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 577] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 577] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 577] write(3, "1000", 4) = 4 [pid 577] close(3) = 0 [pid 577] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 577] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 577] close(249) = 0 [pid 577] close(248) = 0 [pid 577] prctl(PR_SET_NAME, "syz.2.103") = 0 [pid 577] close(4) = 0 [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 151.005305][ T577] FAULT_INJECTION: forcing a failure. [ 151.005305][ T577] name failslab, interval 1, probability 0, space 0, times 0 [ 151.017984][ T577] CPU: 1 PID: 577 Comm: syz.2.103 Tainted: G W syzkaller #0 [ 151.026553][ T577] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 151.036585][ T577] Call Trace: [ 151.039877][ T577] __dump_stack+0x21/0x24 [ 151.044180][ T577] dump_stack_lvl+0x1a7/0x208 [ 151.048829][ T577] ? show_regs_print_info+0x18/0x18 [pid 577] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 157, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x67\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x69\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=903095480}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x69\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 151.054004][ T577] ? __x64_sys_ioctl+0x7b/0x90 [ 151.058739][ T577] dump_stack+0x15/0x1c [ 151.062866][ T577] should_fail+0x3ab/0x500 [ 151.067263][ T577] ? kvasprintf_const+0xd7/0x240 [ 151.072189][ T577] __should_failslab+0xa4/0xe0 [ 151.076948][ T577] should_failslab+0x9/0x20 [ 151.081428][ T577] __kmalloc_track_caller+0x5f/0x310 [ 151.086693][ T577] ? memset+0x35/0x40 [ 151.090652][ T577] kstrdup_const+0x55/0x90 [ 151.095045][ T577] kvasprintf_const+0xd7/0x240 [ 151.099806][ T577] kobject_set_name_vargs+0x61/0x110 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=59495695}) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 60, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 151.105065][ T577] device_create+0x240/0x300 [ 151.109631][ T577] ? root_device_unregister+0x80/0x80 [ 151.114977][ T577] ? vsnprintf+0x189d/0x1990 [ 151.119541][ T577] bdi_register_va+0x90/0x5f0 [ 151.124191][ T577] bdi_register+0xdf/0x130 [ 151.128582][ T577] ? __kasan_check_write+0x14/0x20 [ 151.133667][ T577] ? _raw_spin_lock+0x94/0xf0 [ 151.138352][ T577] ? bdi_register_va+0x5f0/0x5f0 [ 151.143267][ T577] ? hashlen_string+0x55/0x120 [ 151.148020][ T577] ? blk_alloc_devt+0xda/0x330 [ 151.152757][ T577] __device_add_disk+0x538/0x1010 [ 151.157756][ T577] device_add_disk_no_queue_reg+0x21/0x30 [ 151.163470][ T577] dm_create+0x992/0xdd0 [ 151.167684][ T577] dev_create+0x12e/0x2c0 [ 151.171989][ T577] ? list_devices+0x570/0x570 [ 151.176640][ T577] ? __kasan_check_write+0x14/0x20 [ 151.181747][ T577] ? _copy_from_user+0x95/0xd0 [ 151.186483][ T577] dm_ctl_ioctl+0x8ee/0xca0 [ 151.190961][ T577] ? list_devices+0x570/0x570 [ 151.195612][ T577] ? dm_poll+0x120/0x120 [ 151.199828][ T577] ? _raw_spin_lock_irq+0x95/0xf0 [ 151.204828][ T577] ? do_notify_parent+0x810/0x810 [ 151.209836][ T577] ? security_file_ioctl+0x84/0xa0 [ 151.214932][ T577] ? dm_poll+0x120/0x120 [ 151.219156][ T577] __se_sys_ioctl+0x121/0x1a0 [ 151.223807][ T577] __x64_sys_ioctl+0x7b/0x90 [ 151.228373][ T577] do_syscall_64+0x31/0x40 [ 151.232766][ T577] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 151.238633][ T577] RIP: 0033:0x7f3cd2616559 [ 151.243025][ T577] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 151.262609][ T577] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 151.270997][ T577] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 151.278946][ T577] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 151.286892][ T577] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 151.294840][ T577] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 151.302789][ T577] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 151.311070][ T577] ------------[ cut here ]------------ [ 151.316553][ T577] WARNING: CPU: 0 PID: 577 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 151.325479][ T577] Modules linked in: [ 151.329377][ T577] CPU: 0 PID: 577 Comm: syz.2.103 Tainted: G W syzkaller #0 [ 151.337971][ T577] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 151.348071][ T577] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 151.353899][ T577] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 151.373531][ T577] RSP: 0018:ffffc900049f7a78 EFLAGS: 00010293 [ 151.379574][ T577] RAX: ffffffff82333949 RBX: ffff8881118ef000 RCX: ffff88810d458000 [ 151.387545][ T577] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 151.395514][ T577] RBP: ffffc900049f7b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 151.403489][ T577] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881118ef348 [ 151.411481][ T577] R13: ffff8881118e8000 R14: 00000000fffffff4 R15: ffff8881118ef068 [ 151.419431][ T577] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 151.428375][ T577] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 151.434968][ T577] CR2: 00007f3cd33d0060 CR3: 0000000110cd8000 CR4: 00000000003506b0 [ 151.442942][ T577] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 151.450903][ T577] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 151.458891][ T577] Call Trace: [ 151.462198][ T577] device_add_disk_no_queue_reg+0x21/0x30 [ 151.467890][ T577] dm_create+0x992/0xdd0 [ 151.472137][ T577] dev_create+0x12e/0x2c0 [ 151.476458][ T577] ? list_devices+0x570/0x570 [ 151.481116][ T577] ? __kasan_check_write+0x14/0x20 [ 151.486258][ T577] ? _copy_from_user+0x95/0xd0 [ 151.491008][ T577] dm_ctl_ioctl+0x8ee/0xca0 [ 151.495538][ T577] ? list_devices+0x570/0x570 [ 151.500206][ T577] ? dm_poll+0x120/0x120 [ 151.504453][ T577] ? _raw_spin_lock_irq+0x95/0xf0 [ 151.509479][ T577] ? do_notify_parent+0x810/0x810 [ 151.514514][ T577] ? security_file_ioctl+0x84/0xa0 [ 151.519627][ T577] ? dm_poll+0x120/0x120 [ 151.523877][ T577] __se_sys_ioctl+0x121/0x1a0 [ 151.528539][ T577] __x64_sys_ioctl+0x7b/0x90 [ 151.533137][ T577] do_syscall_64+0x31/0x40 [ 151.537565][ T577] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 151.543454][ T577] RIP: 0033:0x7f3cd2616559 [ 151.547854][ T577] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 151.567464][ T577] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 151.575894][ T577] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 151.583866][ T577] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 151.591863][ T577] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 151.599812][ T577] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998512377} [pid 577] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 577] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 577] close_range(3, 30, 0) = 0 [pid 577] exit_group(0) = ? [pid 577] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=88, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=448869358}) [pid 399] umount2("./86", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./86", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x67\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x36\xbe\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x67\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x36\xbe\x26"..., 9339396) = 272 [pid 300] read(6 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x68\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 304] <... write resumed>) = 56 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=506692354} [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3 [pid 304] <... write resumed>) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./86/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./86/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./86/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./86/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./86/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./86/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./86/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./86/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./86/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./86/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./86/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./86/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./86/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./86/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./86/binderfs") = 0 [pid 399] umount2("./86/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./86/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./86/cgroup.net") = 0 [pid 399] umount2("./86/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./86/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./86/cgroup.cpu") = 0 [pid 399] umount2("./86/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./86/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./86/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./86", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./87", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 579 attached , child_tidptr=0x55555a8cc7d0) = 89 [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 579] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 579] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 579] chdir("./87") = 0 [pid 579] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 579] setpgid(0, 0) = 0 [pid 579] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 579] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 579] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 579] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 579] write(3, "1000", 4) = 4 [pid 579] close(3) = 0 [pid 579] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 579] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 579] close(249) = 0 [pid 579] close(248) = 0 [pid 579] prctl(PR_SET_NAME, "syz.2.104") = 0 [pid 579] close(4) = 0 [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 151.607800][ T577] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 151.615778][ T577] ---[ end trace 8de7035da7739e0f ]--- [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 151.648446][ T579] FAULT_INJECTION: forcing a failure. [ 151.648446][ T579] name failslab, interval 1, probability 0, space 0, times 0 [ 151.661119][ T579] CPU: 1 PID: 579 Comm: syz.2.104 Tainted: G W syzkaller #0 [ 151.669700][ T579] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 151.679729][ T579] Call Trace: [ 151.683003][ T579] __dump_stack+0x21/0x24 [ 151.687310][ T579] dump_stack_lvl+0x1a7/0x208 [ 151.691966][ T579] ? show_regs_print_info+0x18/0x18 [ 151.697143][ T579] ? __x64_sys_ioctl+0x7b/0x90 [ 151.701887][ T579] dump_stack+0x15/0x1c [ 151.706020][ T579] should_fail+0x3ab/0x500 [ 151.710417][ T579] ? kvasprintf_const+0xd7/0x240 [ 151.715339][ T579] __should_failslab+0xa4/0xe0 [ 151.720082][ T579] should_failslab+0x9/0x20 [ 151.724564][ T579] __kmalloc_track_caller+0x5f/0x310 [ 151.729824][ T579] ? memset+0x35/0x40 [ 151.733782][ T579] kstrdup_const+0x55/0x90 [ 151.738169][ T579] kvasprintf_const+0xd7/0x240 [ 151.742910][ T579] kobject_set_name_vargs+0x61/0x110 [ 151.748169][ T579] device_create+0x240/0x300 [ 151.752741][ T579] ? root_device_unregister+0x80/0x80 [ 151.758094][ T579] ? vsnprintf+0x189d/0x1990 [ 151.762671][ T579] bdi_register_va+0x90/0x5f0 [ 151.767325][ T579] bdi_register+0xdf/0x130 [ 151.771719][ T579] ? __kasan_check_write+0x14/0x20 [ 151.776802][ T579] ? _raw_spin_lock+0x94/0xf0 [ 151.781473][ T579] ? bdi_register_va+0x5f0/0x5f0 [ 151.786396][ T579] ? hashlen_string+0x55/0x120 [ 151.791162][ T579] ? blk_alloc_devt+0xda/0x330 [ 151.795903][ T579] __device_add_disk+0x538/0x1010 [ 151.800907][ T579] device_add_disk_no_queue_reg+0x21/0x30 [ 151.806603][ T579] dm_create+0x992/0xdd0 [ 151.810827][ T579] dev_create+0x12e/0x2c0 [ 151.815131][ T579] ? list_devices+0x570/0x570 [ 151.819785][ T579] ? __kasan_check_write+0x14/0x20 [ 151.824873][ T579] ? _copy_from_user+0x95/0xd0 [ 151.829614][ T579] dm_ctl_ioctl+0x8ee/0xca0 [ 151.834100][ T579] ? list_devices+0x570/0x570 [ 151.838755][ T579] ? dm_poll+0x120/0x120 [ 151.842979][ T579] ? _raw_spin_lock_irq+0x95/0xf0 [ 151.847986][ T579] ? do_notify_parent+0x810/0x810 [ 151.852989][ T579] ? security_file_ioctl+0x84/0xa0 [ 151.858077][ T579] ? dm_poll+0x120/0x120 [ 151.862301][ T579] __se_sys_ioctl+0x121/0x1a0 [ 151.866954][ T579] __x64_sys_ioctl+0x7b/0x90 [ 151.871522][ T579] do_syscall_64+0x31/0x40 [ 151.875919][ T579] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 151.881786][ T579] RIP: 0033:0x7f3cd2616559 [ 151.886180][ T579] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 151.905765][ T579] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 151.914154][ T579] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 151.922101][ T579] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 151.930051][ T579] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 151.937998][ T579] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 579] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 506, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x68\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=170984468} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=664875344}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 151.945947][ T579] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 151.954809][ T579] ------------[ cut here ]------------ [ 151.960373][ T579] WARNING: CPU: 1 PID: 579 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 151.969441][ T579] Modules linked in: [ 151.973496][ T579] CPU: 0 PID: 579 Comm: syz.2.104 Tainted: G W syzkaller #0 [ 151.982096][ T579] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 151.992162][ T579] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 151.997944][ T579] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 152.017549][ T579] RSP: 0018:ffffc9000495fa78 EFLAGS: 00010293 [ 152.023623][ T579] RAX: ffffffff82333949 RBX: ffff888111923000 RCX: ffff88810d48d000 [ 152.031603][ T579] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 152.039559][ T579] RBP: ffffc9000495fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 152.047531][ T579] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888111923348 [ 152.055501][ T579] R13: ffff888111925000 R14: 00000000fffffff4 R15: ffff888111923068 [ 152.063469][ T579] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 152.072399][ T579] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 152.078958][ T579] CR2: 00007f3cd33d0060 CR3: 000000010fc0b000 CR4: 00000000003506b0 [ 152.086925][ T579] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 171, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=996076979} [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 152.094902][ T579] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 152.102869][ T579] Call Trace: [ 152.106149][ T579] device_add_disk_no_queue_reg+0x21/0x30 [ 152.111873][ T579] dm_create+0x992/0xdd0 [ 152.116109][ T579] dev_create+0x12e/0x2c0 [ 152.120436][ T579] ? list_devices+0x570/0x570 [ 152.125111][ T579] ? __kasan_check_write+0x14/0x20 [ 152.130209][ T579] ? _copy_from_user+0x95/0xd0 [ 152.135003][ T579] dm_ctl_ioctl+0x8ee/0xca0 [ 152.139503][ T579] ? list_devices+0x570/0x570 [ 152.144189][ T579] ? dm_poll+0x120/0x120 [ 152.148424][ T579] ? _raw_spin_lock_irq+0x95/0xf0 [ 152.153451][ T579] ? do_notify_parent+0x810/0x810 [ 152.158469][ T579] ? security_file_ioctl+0x84/0xa0 [ 152.163580][ T579] ? dm_poll+0x120/0x120 [ 152.167817][ T579] __se_sys_ioctl+0x121/0x1a0 [ 152.172511][ T579] __x64_sys_ioctl+0x7b/0x90 [ 152.177090][ T579] do_syscall_64+0x31/0x40 [ 152.181599][ T579] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 152.187498][ T579] RIP: 0033:0x7f3cd2616559 [ 152.191927][ T579] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 152.211535][ T579] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 152.219922][ T579] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 152.227910][ T579] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 152.235885][ T579] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 300] epoll_pwait(4 [pid 579] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 579] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 579] close_range(3, 30, 0) = 0 [pid 579] exit_group(0) = ? [pid 579] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=89, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=695459532}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xe2\x34\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x69\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x69\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./87", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./87", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./87/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 994, NULL, 0) = 1 [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./87/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./87/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./87/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./87/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./87/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./87/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xe2\x34\x26"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... umount2 resumed>) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./87/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=862378663} [pid 399] newfstatat(AT_FDCWD, "./87/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./87/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./87/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./87/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./87/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./87/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./87/binderfs") = 0 [pid 399] umount2("./87/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./87/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./87/cgroup.net") = 0 [pid 399] umount2("./87/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./87/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./87/cgroup.cpu") = 0 [pid 399] umount2("./87/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./87/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./87/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./87", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./88", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x69\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 581 attached [pid 581] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 581] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 90 [pid 581] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 581] chdir("./88" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 581] <... chdir resumed>) = 0 [pid 581] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 581] setpgid(0, 0) = 0 [pid 581] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 581] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 581] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 581] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 581] write(3, "1000", 4) = 4 [pid 581] close(3) = 0 [pid 581] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 581] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 581] close(249) = 0 [pid 581] close(248) = 0 [pid 581] prctl(PR_SET_NAME, "syz.2.105") = 0 [pid 581] close(4) = 0 [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 152.243857][ T579] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 152.251828][ T579] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 152.259776][ T579] ---[ end trace 8de7035da7739e10 ]--- [ 152.295417][ T581] FAULT_INJECTION: forcing a failure. [ 152.295417][ T581] name failslab, interval 1, probability 0, space 0, times 0 [ 152.308223][ T581] CPU: 0 PID: 581 Comm: syz.2.105 Tainted: G W syzkaller #0 [ 152.316788][ T581] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 152.326816][ T581] Call Trace: [ 152.330079][ T581] __dump_stack+0x21/0x24 [ 152.334388][ T581] dump_stack_lvl+0x1a7/0x208 [ 152.339037][ T581] ? show_regs_print_info+0x18/0x18 [ 152.344210][ T581] dump_stack+0x15/0x1c [ 152.348340][ T581] should_fail+0x3ab/0x500 [ 152.352732][ T581] ? device_add+0xb9/0xc00 [ 152.357129][ T581] __should_failslab+0xa4/0xe0 [ 152.361867][ T581] should_failslab+0x9/0x20 [ 152.366346][ T581] kmem_cache_alloc_trace+0x3a/0x2e0 [ 152.371603][ T581] device_add+0xb9/0xc00 [ 152.375840][ T581] ? kobject_set_name_vargs+0xca/0x110 [ 152.381271][ T581] device_create+0x26c/0x300 [ 152.385835][ T581] ? root_device_unregister+0x80/0x80 [ 152.391177][ T581] ? vsnprintf+0x189d/0x1990 [ 152.395739][ T581] bdi_register_va+0x90/0x5f0 [ 152.400387][ T581] bdi_register+0xdf/0x130 [ 152.404777][ T581] ? __kasan_check_write+0x14/0x20 [ 152.409859][ T581] ? _raw_spin_lock+0x94/0xf0 [ 152.414510][ T581] ? bdi_register_va+0x5f0/0x5f0 [ 152.419423][ T581] ? hashlen_string+0x55/0x120 [ 152.424160][ T581] ? blk_alloc_devt+0xda/0x330 [ 152.428896][ T581] __device_add_disk+0x538/0x1010 [ 152.433898][ T581] device_add_disk_no_queue_reg+0x21/0x30 [ 152.439588][ T581] dm_create+0x992/0xdd0 [ 152.443813][ T581] dev_create+0x12e/0x2c0 [ 152.448126][ T581] ? list_devices+0x570/0x570 [ 152.452777][ T581] ? __kasan_check_write+0x14/0x20 [ 152.457863][ T581] ? _copy_from_user+0x95/0xd0 [ 152.462603][ T581] dm_ctl_ioctl+0x8ee/0xca0 [ 152.467083][ T581] ? list_devices+0x570/0x570 [ 152.471732][ T581] ? dm_poll+0x120/0x120 [ 152.475947][ T581] ? _raw_spin_lock_irq+0x95/0xf0 [ 152.480950][ T581] ? do_notify_parent+0x810/0x810 [ 152.485951][ T581] ? security_file_ioctl+0x84/0xa0 [ 152.491049][ T581] ? dm_poll+0x120/0x120 [ 152.495264][ T581] __se_sys_ioctl+0x121/0x1a0 [ 152.499914][ T581] __x64_sys_ioctl+0x7b/0x90 [ 152.504477][ T581] do_syscall_64+0x31/0x40 [ 152.508868][ T581] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 152.514730][ T581] RIP: 0033:0x7f3cd2616559 [ 152.519119][ T581] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 581] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 862, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x69\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=541482469} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=676423432}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 152.538697][ T581] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 152.547082][ T581] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 152.555043][ T581] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 152.562988][ T581] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 152.570935][ T581] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 152.578885][ T581] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 152.587355][ T581] ------------[ cut here ]------------ [ 152.592861][ T581] WARNING: CPU: 0 PID: 581 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 152.601868][ T581] Modules linked in: [ 152.605756][ T581] CPU: 0 PID: 581 Comm: syz.2.105 Tainted: G W syzkaller #0 [ 152.614336][ T581] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 152.624398][ T581] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 152.630200][ T581] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 152.649810][ T581] RSP: 0018:ffffc90004a3fa78 EFLAGS: 00010293 [ 152.655886][ T581] RAX: ffffffff82333949 RBX: ffff888111577000 RCX: ffff8881047d3c00 [ 152.663860][ T581] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 152.671829][ T581] RBP: ffffc90004a3fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 152.679779][ T581] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888111577348 [ 152.687766][ T581] R13: ffff888111570000 R14: 00000000fffffff4 R15: ffff888111577068 [ 152.695740][ T581] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 152.704671][ T581] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 152.711246][ T581] CR2: 0000001b2da63fff CR3: 000000011b1fc000 CR4: 00000000003506b0 [ 152.719221][ T581] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 152.727189][ T581] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 152.735154][ T581] Call Trace: [ 152.738434][ T581] device_add_disk_no_queue_reg+0x21/0x30 [ 152.744171][ T581] dm_create+0x992/0xdd0 [ 152.748489][ T581] dev_create+0x12e/0x2c0 [ 152.752822][ T581] ? list_devices+0x570/0x570 [ 152.757491][ T581] ? __kasan_check_write+0x14/0x20 [ 152.762601][ T581] ? _copy_from_user+0x95/0xd0 [ 152.767354][ T581] dm_ctl_ioctl+0x8ee/0xca0 [ 152.771856][ T581] ? list_devices+0x570/0x570 [ 152.776529][ T581] ? dm_poll+0x120/0x120 [ 152.780749][ T581] ? _raw_spin_lock_irq+0x95/0xf0 [ 152.785773][ T581] ? do_notify_parent+0x810/0x810 [ 152.790788][ T581] ? security_file_ioctl+0x84/0xa0 [ 152.795893][ T581] ? dm_poll+0x120/0x120 [ 152.800123][ T581] __se_sys_ioctl+0x121/0x1a0 [ 152.804802][ T581] __x64_sys_ioctl+0x7b/0x90 [ 152.809378][ T581] do_syscall_64+0x31/0x40 [ 152.813793][ T581] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 152.819672][ T581] RIP: 0033:0x7f3cd2616559 [ 152.824127][ T581] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 581] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 581] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 581] close_range(3, 30, 0) = 0 [pid 581] exit_group(0) = ? [pid 581] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=90, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=690946712}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x69\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6a\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 542, NULL, 0) = 1 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./88", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 298] futex(0x26f20d77a538, FUTEX_WAIT_PRIVATE, 4294967295, NULL [pid 399] openat(AT_FDCWD, "./88", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] futex(0x26f20d77a538, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... openat resumed>) = 3 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x69\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 9339396) = 272 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] read(6 [pid 399] getdents64(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./88/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=228435926} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./88/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./88/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./88/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./88/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./88/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./88/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./88/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./88/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./88/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./88/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./88/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./88/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./88/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./88/binderfs") = 0 [pid 399] umount2("./88/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./88/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./88/cgroup.net") = 0 [pid 399] umount2("./88/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./88/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./88/cgroup.cpu") = 0 [pid 399] umount2("./88/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./88/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./88/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./88", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./89", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 583 attached [pid 583] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 583] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 583] chdir("./89") = 0 [pid 583] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 583] setpgid(0, 0) = 0 [pid 583] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 91 [pid 583] <... symlinkat resumed>) = 0 [pid 583] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 583] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 583] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 583] write(3, "1000", 4) = 4 [pid 583] close(3) = 0 [pid 583] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 583] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 583] close(249) = 0 [pid 583] close(248) = 0 [pid 583] prctl(PR_SET_NAME, "syz.2.106" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 583] <... prctl resumed>) = 0 [pid 583] close(4) = 0 [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 583] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 152.843738][ T581] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 152.852159][ T581] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 152.860132][ T581] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 152.868117][ T581] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 152.876097][ T581] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 152.884090][ T581] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 152.892071][ T581] ---[ end trace 8de7035da7739e11 ]--- [ 152.924748][ T583] FAULT_INJECTION: forcing a failure. [ 152.924748][ T583] name failslab, interval 1, probability 0, space 0, times 0 [ 152.937449][ T583] CPU: 0 PID: 583 Comm: syz.2.106 Tainted: G W syzkaller #0 [ 152.946008][ T583] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 152.956043][ T583] Call Trace: [ 152.959308][ T583] __dump_stack+0x21/0x24 [ 152.963610][ T583] dump_stack_lvl+0x1a7/0x208 [ 152.968259][ T583] ? show_regs_print_info+0x18/0x18 [ 152.973446][ T583] ? __x64_sys_ioctl+0x7b/0x90 [ 152.978184][ T583] dump_stack+0x15/0x1c [ 152.982320][ T583] should_fail+0x3ab/0x500 [ 152.986710][ T583] ? kvasprintf_const+0xd7/0x240 [ 152.991623][ T583] __should_failslab+0xa4/0xe0 [ 152.996362][ T583] should_failslab+0x9/0x20 [ 153.000841][ T583] __kmalloc_track_caller+0x5f/0x310 [ 153.006098][ T583] ? memset+0x35/0x40 [ 153.010054][ T583] kstrdup_const+0x55/0x90 [ 153.014442][ T583] kvasprintf_const+0xd7/0x240 [ 153.019182][ T583] kobject_set_name_vargs+0x61/0x110 [ 153.024439][ T583] device_create+0x240/0x300 [ 153.029002][ T583] ? root_device_unregister+0x80/0x80 [ 153.034350][ T583] ? vsnprintf+0x189d/0x1990 [ 153.038917][ T583] bdi_register_va+0x90/0x5f0 [ 153.043565][ T583] bdi_register+0xdf/0x130 [ 153.047960][ T583] ? __kasan_check_write+0x14/0x20 [ 153.053060][ T583] ? _raw_spin_lock+0x94/0xf0 [ 153.057735][ T583] ? bdi_register_va+0x5f0/0x5f0 [ 153.062646][ T583] ? hashlen_string+0x55/0x120 [ 153.067391][ T583] ? blk_alloc_devt+0xda/0x330 [ 153.072137][ T583] __device_add_disk+0x538/0x1010 [ 153.077141][ T583] device_add_disk_no_queue_reg+0x21/0x30 [ 153.082835][ T583] dm_create+0x992/0xdd0 [ 153.087048][ T583] dev_create+0x12e/0x2c0 [ 153.091350][ T583] ? list_devices+0x570/0x570 [ 153.096005][ T583] ? __kasan_check_write+0x14/0x20 [ 153.101092][ T583] ? _copy_from_user+0x95/0xd0 [ 153.105827][ T583] dm_ctl_ioctl+0x8ee/0xca0 [ 153.110304][ T583] ? list_devices+0x570/0x570 [ 153.114952][ T583] ? dm_poll+0x120/0x120 [ 153.119169][ T583] ? _raw_spin_lock_irq+0x95/0xf0 [pid 583] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 228, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 1, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [ 153.124169][ T583] ? do_notify_parent+0x810/0x810 [ 153.129185][ T583] ? security_file_ioctl+0x84/0xa0 [ 153.134286][ T583] ? dm_poll+0x120/0x120 [ 153.138523][ T583] __se_sys_ioctl+0x121/0x1a0 [ 153.143180][ T583] __x64_sys_ioctl+0x7b/0x90 [ 153.147745][ T583] do_syscall_64+0x31/0x40 [ 153.152140][ T583] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 153.158007][ T583] RIP: 0033:0x7f3cd2616559 [ 153.162397][ T583] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 153.181982][ T583] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 153.190370][ T583] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 153.198340][ T583] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 153.206290][ T583] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 153.214242][ T583] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 298] sched_yield( [pid 300] <... futex resumed>) = 0 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6a\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=897787417} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=666940152}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 153.222193][ T583] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 153.231656][ T583] ------------[ cut here ]------------ [ 153.237132][ T583] WARNING: CPU: 0 PID: 583 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 153.246098][ T583] Modules linked in: [ 153.250003][ T583] CPU: 0 PID: 583 Comm: syz.2.106 Tainted: G W syzkaller #0 [ 153.258581][ T583] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 153.268741][ T583] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 153.274546][ T583] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 153.294160][ T583] RSP: 0018:ffffc900049f7a78 EFLAGS: 00010293 [ 153.300203][ T583] RAX: ffffffff82333949 RBX: ffff888111e42000 RCX: ffff8881047d0000 [ 153.308173][ T583] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 153.316146][ T583] RBP: ffffc900049f7b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 153.324116][ T583] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888111e42348 [ 153.332088][ T583] R13: ffff888111e44000 R14: 00000000fffffff4 R15: ffff888111e42068 [ 153.340038][ T583] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 153.348966][ T583] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 153.355547][ T583] CR2: 0000001b2da63fff CR3: 000000011cfec000 CR4: 00000000003506b0 [ 153.363524][ T583] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 153.371516][ T583] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 153.379473][ T583] Call Trace: [ 153.382801][ T583] device_add_disk_no_queue_reg+0x21/0x30 [ 153.388504][ T583] dm_create+0x992/0xdd0 [ 153.392747][ T583] dev_create+0x12e/0x2c0 [ 153.397068][ T583] ? list_devices+0x570/0x570 [ 153.401746][ T583] ? __kasan_check_write+0x14/0x20 [ 153.406850][ T583] ? _copy_from_user+0x95/0xd0 [ 153.411619][ T583] dm_ctl_ioctl+0x8ee/0xca0 [ 153.416106][ T583] ? list_devices+0x570/0x570 [ 153.420780][ T583] ? dm_poll+0x120/0x120 [ 153.425025][ T583] ? _raw_spin_lock_irq+0x95/0xf0 [ 153.430046][ T583] ? do_notify_parent+0x810/0x810 [ 153.435074][ T583] ? security_file_ioctl+0x84/0xa0 [ 153.440177][ T583] ? dm_poll+0x120/0x120 [ 153.444424][ T583] __se_sys_ioctl+0x121/0x1a0 [ 153.449100][ T583] __x64_sys_ioctl+0x7b/0x90 [ 153.453689][ T583] do_syscall_64+0x31/0x40 [ 153.458095][ T583] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 153.464002][ T583] RIP: 0033:0x7f3cd2616559 [ 153.468407][ T583] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 153.488048][ T583] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 153.496472][ T583] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 153.504444][ T583] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 153.512422][ T583] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 583] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 583] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 583] close_range(3, 30, 0) = 0 [pid 583] exit_group(0) = ? [pid 583] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=91, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=680552439}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xfd\xeb\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6b\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./89", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 897, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./89", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 298] futex(0x26f20d77a538, FUTEX_WAIT_PRIVATE, 4294967295, NULL [pid 300] futex(0x26f20d77a538, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... openat resumed>) = 3 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] fstat(3 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xfd\xeb\x26"..., 9339396) = 272 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] read(6 [pid 399] getdents64(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] umount2("./89/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=574921120} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./89/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./89/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./89/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./89/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./89/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./89/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./89/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./89/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./89/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./89/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./89/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./89/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./89/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./89/binderfs") = 0 [pid 399] umount2("./89/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./89/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./89/cgroup.net") = 0 [pid 399] umount2("./89/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./89/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./89/cgroup.cpu") = 0 [pid 399] umount2("./89/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./89/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./89/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./89", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./90", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 585 attached [pid 585] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 585] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 585] chdir("./90") = 0 [pid 585] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 585] setpgid(0, 0) = 0 [pid 585] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 92 [pid 585] <... symlinkat resumed>) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 585] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 585] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 585] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 585] write(3, "1000", 4) = 4 [pid 585] close(3) = 0 [pid 585] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 585] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 585] close(249) = 0 [pid 585] close(248) = 0 [pid 585] prctl(PR_SET_NAME, "syz.2.107" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 585] <... prctl resumed>) = 0 [pid 585] close(4) = 0 [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 153.520464][ T583] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 153.528435][ T583] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 153.536423][ T583] ---[ end trace 8de7035da7739e12 ]--- [ 153.578862][ T585] FAULT_INJECTION: forcing a failure. [ 153.578862][ T585] name failslab, interval 1, probability 0, space 0, times 0 [ 153.591600][ T585] CPU: 0 PID: 585 Comm: syz.2.107 Tainted: G W syzkaller #0 [ 153.600169][ T585] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 153.610202][ T585] Call Trace: [ 153.613467][ T585] __dump_stack+0x21/0x24 [ 153.617766][ T585] dump_stack_lvl+0x1a7/0x208 [ 153.622416][ T585] ? show_regs_print_info+0x18/0x18 [ 153.627591][ T585] dump_stack+0x15/0x1c [ 153.631726][ T585] should_fail+0x3ab/0x500 [ 153.636120][ T585] ? device_add+0xb9/0xc00 [ 153.640529][ T585] __should_failslab+0xa4/0xe0 [ 153.645271][ T585] should_failslab+0x9/0x20 [ 153.649750][ T585] kmem_cache_alloc_trace+0x3a/0x2e0 [ 153.655011][ T585] device_add+0xb9/0xc00 [ 153.659225][ T585] ? kobject_set_name_vargs+0xca/0x110 [ 153.664675][ T585] device_create+0x26c/0x300 [ 153.669238][ T585] ? root_device_unregister+0x80/0x80 [ 153.674582][ T585] ? vsnprintf+0x189d/0x1990 [ 153.679149][ T585] bdi_register_va+0x90/0x5f0 [ 153.683799][ T585] bdi_register+0xdf/0x130 [ 153.688192][ T585] ? __kasan_check_write+0x14/0x20 [ 153.693277][ T585] ? _raw_spin_lock+0x94/0xf0 [ 153.697927][ T585] ? bdi_register_va+0x5f0/0x5f0 [ 153.702857][ T585] ? hashlen_string+0x55/0x120 [ 153.707592][ T585] ? blk_alloc_devt+0xda/0x330 [ 153.712328][ T585] __device_add_disk+0x538/0x1010 [ 153.717324][ T585] device_add_disk_no_queue_reg+0x21/0x30 [ 153.723015][ T585] dm_create+0x992/0xdd0 [ 153.727235][ T585] dev_create+0x12e/0x2c0 [ 153.731551][ T585] ? list_devices+0x570/0x570 [ 153.736202][ T585] ? __kasan_check_write+0x14/0x20 [ 153.741285][ T585] ? _copy_from_user+0x95/0xd0 [ 153.746040][ T585] dm_ctl_ioctl+0x8ee/0xca0 [ 153.750513][ T585] ? list_devices+0x570/0x570 [ 153.755162][ T585] ? dm_poll+0x120/0x120 [ 153.759390][ T585] ? _raw_spin_lock_irq+0x95/0xf0 [ 153.764390][ T585] ? do_notify_parent+0x810/0x810 [ 153.769388][ T585] ? security_file_ioctl+0x84/0xa0 [ 153.774558][ T585] ? dm_poll+0x120/0x120 [ 153.778774][ T585] __se_sys_ioctl+0x121/0x1a0 [ 153.783420][ T585] __x64_sys_ioctl+0x7b/0x90 [ 153.787999][ T585] do_syscall_64+0x31/0x40 [ 153.792389][ T585] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 153.798268][ T585] RIP: 0033:0x7f3cd2616559 [ 153.802659][ T585] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 585] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 575, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6b\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:49 executed programs: 92\n", 422026/10/18 01:00:49 executed programs: 92 ) = 42 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=257827915} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=680362707}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 153.822237][ T585] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 153.830624][ T585] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 153.838570][ T585] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 153.846515][ T585] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 153.854463][ T585] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 153.862407][ T585] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 153.870792][ T585] ------------[ cut here ]------------ [ 153.876296][ T585] WARNING: CPU: 0 PID: 585 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 153.885257][ T585] Modules linked in: [ 153.889142][ T585] CPU: 0 PID: 585 Comm: syz.2.107 Tainted: G W syzkaller #0 [ 153.897753][ T585] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 153.907828][ T585] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 153.913634][ T585] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 153.933240][ T585] RSP: 0018:ffffc90004a3fa78 EFLAGS: 00010293 [ 153.939282][ T585] RAX: ffffffff82333949 RBX: ffff888111e46000 RCX: ffff888112011400 [ 153.947257][ T585] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 153.955230][ T585] RBP: ffffc90004a3fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 153.963201][ T585] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888111e46348 [ 153.971158][ T585] R13: ffff888111e43000 R14: 00000000fffffff4 R15: ffff888111e46068 [ 153.979141][ T585] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 153.988069][ T585] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 153.994656][ T585] CR2: 0000001b2da63fff CR3: 000000011ce95000 CR4: 00000000003506b0 [ 154.002627][ T585] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 154.010590][ T585] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 154.018557][ T585] Call Trace: [ 154.021846][ T585] device_add_disk_no_queue_reg+0x21/0x30 [ 154.027551][ T585] dm_create+0x992/0xdd0 [ 154.031790][ T585] dev_create+0x12e/0x2c0 [ 154.036117][ T585] ? list_devices+0x570/0x570 [ 154.040767][ T585] ? __kasan_check_write+0x14/0x20 [ 154.045874][ T585] ? _copy_from_user+0x95/0xd0 [ 154.050625][ T585] dm_ctl_ioctl+0x8ee/0xca0 [ 154.055139][ T585] ? list_devices+0x570/0x570 [ 154.059807][ T585] ? dm_poll+0x120/0x120 [ 154.064051][ T585] ? _raw_spin_lock_irq+0x95/0xf0 [ 154.069070][ T585] ? do_notify_parent+0x810/0x810 [ 154.074108][ T585] ? security_file_ioctl+0x84/0xa0 [ 154.079205][ T585] ? dm_poll+0x120/0x120 [ 154.083456][ T585] __se_sys_ioctl+0x121/0x1a0 [ 154.088120][ T585] __x64_sys_ioctl+0x7b/0x90 [ 154.092706][ T585] do_syscall_64+0x31/0x40 [ 154.097112][ T585] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 154.103006][ T585] RIP: 0033:0x7f3cd2616559 [ 154.107409][ T585] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 258, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997291839} [pid 305] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 585] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 585] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 585] close_range(3, 30, 0) = 0 [pid 585] exit_group(0) = ? [pid 585] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=92, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=691723375}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x09\x8d\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./90", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 996, NULL, 0) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] openat(AT_FDCWD, "./90", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 298] futex(0x26f20d77a538, FUTEX_WAIT_PRIVATE, 4294967295, NULL [pid 300] futex(0x26f20d77a538, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x09\x8d\x25"..., 9339396) = 272 [pid 399] getdents64(3 [pid 300] read(6 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] umount2("./90/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=945476630} [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./90/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./90/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./90/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./90/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./90/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./90/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./90/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./90/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./90/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./90/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./90/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./90/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./90/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./90/binderfs") = 0 [pid 399] umount2("./90/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./90/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./90/cgroup.net") = 0 [pid 399] umount2("./90/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./90/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./90/cgroup.cpu") = 0 [pid 399] umount2("./90/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./90/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./90/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./90", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./91", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 587 attached [pid 587] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 587] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 587] chdir("./91") = 0 [pid 587] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 587] setpgid(0, 0) = 0 [pid 587] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 587] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 587] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 587] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 587] write(3, "1000", 4) = 4 [pid 587] close(3) = 0 [pid 587] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 587] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 587] close(249) = 0 [pid 587] close(248) = 0 [pid 587] prctl(PR_SET_NAME, "syz.2.108") = 0 [pid 587] close(4) = 0 [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] mkdirat(AT_FDCWD, "./dev", 0537 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 93 [pid 587] <... mkdirat resumed>) = 0 [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] mount(NULL, "./proc", "proc", 0, NULL) = 0 [ 154.127027][ T585] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 154.135455][ T585] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 154.143444][ T585] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 154.151407][ T585] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 154.159376][ T585] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 154.167345][ T585] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 154.175312][ T585] ---[ end trace 8de7035da7739e13 ]--- [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 587] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 945, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=953381887}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 154.217549][ T587] FAULT_INJECTION: forcing a failure. [ 154.217549][ T587] name failslab, interval 1, probability 0, space 0, times 0 [ 154.230296][ T587] CPU: 1 PID: 587 Comm: syz.2.108 Tainted: G W syzkaller #0 [ 154.238856][ T587] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 154.248887][ T587] Call Trace: [ 154.252151][ T587] __dump_stack+0x21/0x24 [ 154.256447][ T587] dump_stack_lvl+0x1a7/0x208 [ 154.261093][ T587] ? show_regs_print_info+0x18/0x18 [ 154.266264][ T587] dump_stack+0x15/0x1c [ 154.270391][ T587] should_fail+0x3ab/0x500 [ 154.274779][ T587] ? device_add+0xb9/0xc00 [ 154.279169][ T587] __should_failslab+0xa4/0xe0 [ 154.283903][ T587] should_failslab+0x9/0x20 [ 154.288377][ T587] kmem_cache_alloc_trace+0x3a/0x2e0 [ 154.293633][ T587] device_add+0xb9/0xc00 [ 154.297850][ T587] ? kobject_set_name_vargs+0xca/0x110 [ 154.303278][ T587] device_create+0x26c/0x300 [ 154.307840][ T587] ? root_device_unregister+0x80/0x80 [ 154.313182][ T587] ? vsnprintf+0x189d/0x1990 [ 154.317746][ T587] bdi_register_va+0x90/0x5f0 [ 154.322392][ T587] bdi_register+0xdf/0x130 [ 154.326787][ T587] ? __kasan_check_write+0x14/0x20 [ 154.331870][ T587] ? _raw_spin_lock+0x94/0xf0 [ 154.336516][ T587] ? bdi_register_va+0x5f0/0x5f0 [ 154.341424][ T587] ? hashlen_string+0x55/0x120 [ 154.346162][ T587] ? blk_alloc_devt+0xda/0x330 [ 154.350893][ T587] __device_add_disk+0x538/0x1010 [ 154.355889][ T587] device_add_disk_no_queue_reg+0x21/0x30 [ 154.361581][ T587] dm_create+0x992/0xdd0 [ 154.365796][ T587] dev_create+0x12e/0x2c0 [ 154.370094][ T587] ? list_devices+0x570/0x570 [ 154.374747][ T587] ? __kasan_check_write+0x14/0x20 [ 154.379832][ T587] ? _copy_from_user+0x95/0xd0 [ 154.384567][ T587] dm_ctl_ioctl+0x8ee/0xca0 [ 154.389044][ T587] ? list_devices+0x570/0x570 [ 154.393693][ T587] ? dm_poll+0x120/0x120 [ 154.397905][ T587] ? _raw_spin_lock_irq+0x95/0xf0 [ 154.402921][ T587] ? do_notify_parent+0x810/0x810 [ 154.407919][ T587] ? security_file_ioctl+0x84/0xa0 [ 154.413015][ T587] ? dm_poll+0x120/0x120 [ 154.417267][ T587] __se_sys_ioctl+0x121/0x1a0 [ 154.421932][ T587] __x64_sys_ioctl+0x7b/0x90 [ 154.426497][ T587] do_syscall_64+0x31/0x40 [ 154.430882][ T587] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 154.436747][ T587] RIP: 0033:0x7f3cd2616559 [ 154.441136][ T587] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 154.460722][ T587] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 154.469105][ T587] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 154.477048][ T587] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 154.484993][ T587] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 154.492935][ T587] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 154.500880][ T587] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 154.509701][ T587] ------------[ cut here ]------------ [ 154.515190][ T587] WARNING: CPU: 1 PID: 587 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 154.524307][ T587] Modules linked in: [ 154.528185][ T587] CPU: 1 PID: 587 Comm: syz.2.108 Tainted: G W syzkaller #0 [ 154.536760][ T587] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 154.546821][ T587] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 154.552623][ T587] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 154.572232][ T587] RSP: 0018:ffffc900049f7a78 EFLAGS: 00010293 [ 154.578289][ T587] RAX: ffffffff82333949 RBX: ffff8881061cc000 RCX: ffff888112012800 [ 154.586254][ T587] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 154.594224][ T587] RBP: ffffc900049f7b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 154.602213][ T587] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff8881061cc348 [ 154.610190][ T587] R13: ffff88811216c000 R14: 00000000fffffff4 R15: ffff8881061cc068 [ 154.618175][ T587] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 154.627111][ T587] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 154.633703][ T587] CR2: 00007f3cd33d0060 CR3: 0000000111697000 CR4: 00000000003506a0 [ 154.641875][ T587] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 154.649830][ T587] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 154.657827][ T587] Call Trace: [ 154.661114][ T587] device_add_disk_no_queue_reg+0x21/0x30 [ 154.666858][ T587] dm_create+0x992/0xdd0 [ 154.671092][ T587] dev_create+0x12e/0x2c0 [ 154.675424][ T587] ? list_devices+0x570/0x570 [ 154.680108][ T587] ? __kasan_check_write+0x14/0x20 [ 154.685216][ T587] ? _copy_from_user+0x95/0xd0 [ 154.689972][ T587] dm_ctl_ioctl+0x8ee/0xca0 [ 154.694479][ T587] ? list_devices+0x570/0x570 [ 154.699152][ T587] ? dm_poll+0x120/0x120 [ 154.703392][ T587] ? _raw_spin_lock_irq+0x95/0xf0 [ 154.708425][ T587] ? do_notify_parent+0x810/0x810 [ 154.713452][ T587] ? security_file_ioctl+0x84/0xa0 [ 154.718550][ T587] ? dm_poll+0x120/0x120 [ 154.722792][ T587] __se_sys_ioctl+0x121/0x1a0 [ 154.727455][ T587] __x64_sys_ioctl+0x7b/0x90 [ 154.732040][ T587] do_syscall_64+0x31/0x40 [ 154.736444][ T587] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 154.742327][ T587] RIP: 0033:0x7f3cd2616559 [ 154.746726][ T587] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=899748977} [pid 587] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 587] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 587] close_range(3, 30, 0) = 0 [pid 587] exit_group(0) = ? [pid 587] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=93, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=408121149}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa0\x25\x26"..., 272 [pid 399] umount2("./91", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 900, NULL, 0) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6d\x00\x00\x00\x00\x00\x00\x00", 56 [pid 399] openat(AT_FDCWD, "./91", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] <... write resumed>) = 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa0\x25\x26"..., 9339396) = 272 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... openat resumed>) = 3 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] fstat(3 [pid 300] epoll_pwait(4 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=305635755} [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./91/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./91/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./91/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./91/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./91/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [ 154.766339][ T587] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 154.774779][ T587] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 154.782747][ T587] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 154.790701][ T587] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 154.798745][ T587] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 154.806739][ T587] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 154.814728][ T587] ---[ end trace 8de7035da7739e14 ]--- [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./91/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./91/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./91/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./91/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./91/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./91/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./91/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./91/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./91/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./91/binderfs") = 0 [pid 399] umount2("./91/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./91/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./91/cgroup.net") = 0 [pid 399] umount2("./91/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./91/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./91/cgroup.cpu") = 0 [pid 399] umount2("./91/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./91/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./91/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./91", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./92", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 589 attached [pid 589] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 94 [pid 589] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 589] chdir("./92" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 589] <... chdir resumed>) = 0 [pid 589] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 589] setpgid(0, 0) = 0 [pid 589] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 589] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 589] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 589] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 589] write(3, "1000", 4) = 4 [pid 589] close(3) = 0 [pid 589] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 589] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 589] close(249) = 0 [pid 589] close(248) = 0 [pid 589] prctl(PR_SET_NAME, "syz.2.109") = 0 [pid 589] close(4) = 0 [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 306, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6d\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=953856273}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 154.847360][ T589] FAULT_INJECTION: forcing a failure. [ 154.847360][ T589] name failslab, interval 1, probability 0, space 0, times 0 [ 154.860244][ T589] CPU: 0 PID: 589 Comm: syz.2.109 Tainted: G W syzkaller #0 [ 154.868826][ T589] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 154.878876][ T589] Call Trace: [ 154.882151][ T589] __dump_stack+0x21/0x24 [ 154.886555][ T589] dump_stack_lvl+0x1a7/0x208 [ 154.891235][ T589] ? show_regs_print_info+0x18/0x18 [ 154.896411][ T589] ? __x64_sys_ioctl+0x7b/0x90 [ 154.901152][ T589] dump_stack+0x15/0x1c [ 154.905282][ T589] should_fail+0x3ab/0x500 [ 154.909670][ T589] ? kvasprintf_const+0xd7/0x240 [ 154.914581][ T589] __should_failslab+0xa4/0xe0 [ 154.919318][ T589] should_failslab+0x9/0x20 [ 154.923796][ T589] __kmalloc_track_caller+0x5f/0x310 [ 154.929053][ T589] ? memset+0x35/0x40 [ 154.933027][ T589] kstrdup_const+0x55/0x90 [ 154.937431][ T589] kvasprintf_const+0xd7/0x240 [ 154.942189][ T589] kobject_set_name_vargs+0x61/0x110 [ 154.947458][ T589] device_create+0x240/0x300 [ 154.952022][ T589] ? root_device_unregister+0x80/0x80 [ 154.957363][ T589] ? vsnprintf+0x189d/0x1990 [ 154.961928][ T589] bdi_register_va+0x90/0x5f0 [ 154.966575][ T589] bdi_register+0xdf/0x130 [ 154.970964][ T589] ? __kasan_check_write+0x14/0x20 [ 154.976059][ T589] ? _raw_spin_lock+0x94/0xf0 [ 154.980708][ T589] ? bdi_register_va+0x5f0/0x5f0 [ 154.985618][ T589] ? hashlen_string+0x55/0x120 [ 154.990377][ T589] ? blk_alloc_devt+0xda/0x330 [ 154.995112][ T589] __device_add_disk+0x538/0x1010 [ 155.000112][ T589] device_add_disk_no_queue_reg+0x21/0x30 [ 155.005804][ T589] dm_create+0x992/0xdd0 [ 155.010017][ T589] dev_create+0x12e/0x2c0 [ 155.014319][ T589] ? list_devices+0x570/0x570 [ 155.018976][ T589] ? __kasan_check_write+0x14/0x20 [ 155.024058][ T589] ? _copy_from_user+0x95/0xd0 [ 155.028793][ T589] dm_ctl_ioctl+0x8ee/0xca0 [ 155.033273][ T589] ? list_devices+0x570/0x570 [ 155.037925][ T589] ? dm_poll+0x120/0x120 [ 155.042141][ T589] ? _raw_spin_lock_irq+0x95/0xf0 [ 155.047143][ T589] ? do_notify_parent+0x810/0x810 [ 155.052143][ T589] ? security_file_ioctl+0x84/0xa0 [ 155.057252][ T589] ? dm_poll+0x120/0x120 [ 155.061468][ T589] __se_sys_ioctl+0x121/0x1a0 [ 155.066120][ T589] __x64_sys_ioctl+0x7b/0x90 [ 155.070684][ T589] do_syscall_64+0x31/0x40 [ 155.075078][ T589] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 155.080941][ T589] RIP: 0033:0x7f3cd2616559 [ 155.085333][ T589] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 155.104911][ T589] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 155.113300][ T589] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 155.121247][ T589] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 155.129193][ T589] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 155.137138][ T589] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=258935897} [pid 300] <... epoll_pwait resumed>, [], 128, 259, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 298] epoll_pwait(4 [pid 300] <... futex resumed>) = 1 [pid 298] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 155.145088][ T589] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 155.153321][ T589] ------------[ cut here ]------------ [ 155.158784][ T589] WARNING: CPU: 0 PID: 589 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 155.168195][ T589] Modules linked in: [ 155.172205][ T589] CPU: 0 PID: 589 Comm: syz.2.109 Tainted: G W syzkaller #0 [ 155.180777][ T589] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 155.190841][ T589] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 155.196654][ T589] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 155.216254][ T589] RSP: 0018:ffffc900049f7a78 EFLAGS: 00010293 [ 155.222331][ T589] RAX: ffffffff82333949 RBX: ffff888112323000 RCX: ffff888112016400 [ 155.230278][ T589] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 155.238384][ T589] RBP: ffffc900049f7b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 155.246362][ T589] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888112323348 [ 155.254330][ T589] R13: ffff8881122a9000 R14: 00000000fffffff4 R15: ffff888112323068 [ 155.262305][ T589] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 155.271210][ T589] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 155.277793][ T589] CR2: 0000001b2da63fff CR3: 0000000111b3b000 CR4: 00000000003506b0 [ 155.285773][ T589] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 155.293747][ T589] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 155.302185][ T589] Call Trace: [ 155.305458][ T589] device_add_disk_no_queue_reg+0x21/0x30 [ 155.311157][ T589] dm_create+0x992/0xdd0 [ 155.315414][ T589] dev_create+0x12e/0x2c0 [ 155.319730][ T589] ? list_devices+0x570/0x570 [ 155.324406][ T589] ? __kasan_check_write+0x14/0x20 [ 155.329508][ T589] ? _copy_from_user+0x95/0xd0 [ 155.334267][ T589] dm_ctl_ioctl+0x8ee/0xca0 [ 155.338755][ T589] ? list_devices+0x570/0x570 [ 155.343427][ T589] ? dm_poll+0x120/0x120 [ 155.347658][ T589] ? _raw_spin_lock_irq+0x95/0xf0 [ 155.352684][ T589] ? do_notify_parent+0x810/0x810 [ 155.357702][ T589] ? security_file_ioctl+0x84/0xa0 [ 155.362819][ T589] ? dm_poll+0x120/0x120 [ 155.367057][ T589] __se_sys_ioctl+0x121/0x1a0 [ 155.371739][ T589] __x64_sys_ioctl+0x7b/0x90 [ 155.376319][ T589] do_syscall_64+0x31/0x40 [ 155.380708][ T589] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 155.386594][ T589] RIP: 0033:0x7f3cd2616559 [ 155.390994][ T589] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 155.410597][ T589] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 155.419020][ T589] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 155.426995][ T589] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 155.434970][ T589] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=960899907} [pid 589] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 589] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 589] close_range(3, 30, 0) = 0 [pid 589] exit_group(0) = ? [pid 589] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=94, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=399081002}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xf4\xae\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 965, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6e\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xf4\xae\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./92", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... futex resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=656513912} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./92", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./92/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./92/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./92/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./92/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./92/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./92/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./92/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./92/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./92/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./92/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./92/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./92/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./92/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./92/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./92/binderfs") = 0 [pid 399] umount2("./92/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./92/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./92/cgroup.net") = 0 [pid 399] umount2("./92/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./92/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./92/cgroup.cpu") = 0 [pid 399] umount2("./92/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./92/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./92/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./92", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./93", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 95 ci2-android-5-10/strace-static-x86_64: Process 591 attached [pid 591] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 591] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 591] chdir("./93") = 0 [pid 591] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 591] setpgid(0, 0) = 0 [pid 591] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 591] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 591] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 591] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 591] write(3, "1000", 4) = 4 [pid 591] close(3) = 0 [pid 591] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 591] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 591] close(249) = 0 [pid 591] close(248) = 0 [pid 591] prctl(PR_SET_NAME, "syz.2.110") = 0 [pid 591] close(4) = 0 [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 155.442937][ T589] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 155.450892][ T589] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 155.458871][ T589] ---[ end trace 8de7035da7739e15 ]--- [pid 591] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 656, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6e\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x70\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=953908090}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x70\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 155.496149][ T591] FAULT_INJECTION: forcing a failure. [ 155.496149][ T591] name failslab, interval 1, probability 0, space 0, times 0 [ 155.508962][ T591] CPU: 1 PID: 591 Comm: syz.2.110 Tainted: G W syzkaller #0 [ 155.517524][ T591] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 155.527571][ T591] Call Trace: [ 155.530843][ T591] __dump_stack+0x21/0x24 [ 155.535170][ T591] dump_stack_lvl+0x1a7/0x208 [ 155.539816][ T591] ? show_regs_print_info+0x18/0x18 [ 155.544985][ T591] dump_stack+0x15/0x1c [ 155.549110][ T591] should_fail+0x3ab/0x500 [ 155.553502][ T591] ? device_add+0xb9/0xc00 [ 155.557891][ T591] __should_failslab+0xa4/0xe0 [ 155.562626][ T591] should_failslab+0x9/0x20 [ 155.567098][ T591] kmem_cache_alloc_trace+0x3a/0x2e0 [ 155.572357][ T591] device_add+0xb9/0xc00 [ 155.576574][ T591] ? kobject_set_name_vargs+0xca/0x110 [ 155.582001][ T591] device_create+0x26c/0x300 [ 155.586578][ T591] ? root_device_unregister+0x80/0x80 [ 155.591922][ T591] ? vsnprintf+0x189d/0x1990 [ 155.596509][ T591] bdi_register_va+0x90/0x5f0 [ 155.601153][ T591] bdi_register+0xdf/0x130 [ 155.605543][ T591] ? __kasan_check_write+0x14/0x20 [ 155.610623][ T591] ? _raw_spin_lock+0x94/0xf0 [ 155.615273][ T591] ? bdi_register_va+0x5f0/0x5f0 [ 155.620183][ T591] ? hashlen_string+0x55/0x120 [ 155.624932][ T591] ? blk_alloc_devt+0xda/0x330 [ 155.629666][ T591] __device_add_disk+0x538/0x1010 [ 155.634669][ T591] device_add_disk_no_queue_reg+0x21/0x30 [ 155.640362][ T591] dm_create+0x992/0xdd0 [ 155.644579][ T591] dev_create+0x12e/0x2c0 [ 155.648887][ T591] ? list_devices+0x570/0x570 [ 155.653539][ T591] ? __kasan_check_write+0x14/0x20 [ 155.658621][ T591] ? _copy_from_user+0x95/0xd0 [ 155.663367][ T591] dm_ctl_ioctl+0x8ee/0xca0 [ 155.667869][ T591] ? list_devices+0x570/0x570 [ 155.672518][ T591] ? dm_poll+0x120/0x120 [ 155.676735][ T591] ? _raw_spin_lock_irq+0x95/0xf0 [ 155.681736][ T591] ? do_notify_parent+0x810/0x810 [ 155.686734][ T591] ? security_file_ioctl+0x84/0xa0 [ 155.691819][ T591] ? dm_poll+0x120/0x120 [ 155.696037][ T591] __se_sys_ioctl+0x121/0x1a0 [ 155.700687][ T591] __x64_sys_ioctl+0x7b/0x90 [ 155.705254][ T591] do_syscall_64+0x31/0x40 [ 155.709647][ T591] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 155.715513][ T591] RIP: 0033:0x7f3cd2616559 [ 155.719901][ T591] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 155.739483][ T591] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 155.747874][ T591] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 155.755842][ T591] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 155.763788][ T591] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 155.771735][ T591] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 155.779681][ T591] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 155.788404][ T591] ------------[ cut here ]------------ [ 155.793904][ T591] WARNING: CPU: 1 PID: 591 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 155.802887][ T591] Modules linked in: [ 155.806772][ T591] CPU: 1 PID: 591 Comm: syz.2.110 Tainted: G W syzkaller #0 [ 155.815364][ T591] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 155.825467][ T591] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 155.831255][ T591] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 155.850874][ T591] RSP: 0018:ffffc9000495fa78 EFLAGS: 00010293 [ 155.856974][ T591] RAX: ffffffff82333949 RBX: ffff888112289000 RCX: ffff88810dd4e400 [ 155.864959][ T591] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 155.872940][ T591] RBP: ffffc9000495fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 155.880906][ T591] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888112289348 [ 155.888895][ T591] R13: ffff88811228a000 R14: 00000000fffffff4 R15: ffff888112289068 [ 155.896871][ T591] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 155.905814][ T591] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 155.912400][ T591] CR2: 0000001b2da63fff CR3: 000000011d105000 CR4: 00000000003506a0 [ 155.920349][ T591] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 155.928318][ T591] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 155.936286][ T591] Call Trace: [ 155.939555][ T591] device_add_disk_no_queue_reg+0x21/0x30 [ 155.945278][ T591] dm_create+0x992/0xdd0 [ 155.949514][ T591] dev_create+0x12e/0x2c0 [ 155.953859][ T591] ? list_devices+0x570/0x570 [ 155.958525][ T591] ? __kasan_check_write+0x14/0x20 [ 155.963644][ T591] ? _copy_from_user+0x95/0xd0 [ 155.968398][ T591] dm_ctl_ioctl+0x8ee/0xca0 [ 155.972904][ T591] ? list_devices+0x570/0x570 [ 155.977570][ T591] ? dm_poll+0x120/0x120 [ 155.981824][ T591] ? _raw_spin_lock_irq+0x95/0xf0 [ 155.986860][ T591] ? do_notify_parent+0x810/0x810 [ 155.991889][ T591] ? security_file_ioctl+0x84/0xa0 [ 155.996992][ T591] ? dm_poll+0x120/0x120 [ 156.001208][ T591] __se_sys_ioctl+0x121/0x1a0 [ 156.005884][ T591] __x64_sys_ioctl+0x7b/0x90 [ 156.010470][ T591] do_syscall_64+0x31/0x40 [ 156.014890][ T591] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 156.020800][ T591] RIP: 0033:0x7f3cd2616559 [ 156.025219][ T591] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=609934593} [pid 591] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 591] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 591] close_range(3, 30, 0) = 0 [pid 591] exit_group(0) = ? [pid 591] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=95, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=419567900}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x85\x6e\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 610, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6f\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 399] <... write resumed>) = 4 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x85\x6e\x25"..., 9339396) = 272 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 399] umount2("./93", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] openat(AT_FDCWD, "./93", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] epoll_pwait(4 [pid 399] <... openat resumed>) = 3 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] fstat(3 [pid 300] epoll_pwait(4 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=28081292} [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./93/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./93/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./93/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./93/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./93/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./93/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./93/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./93/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./93/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./93/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./93/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./93/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./93/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./93/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./93/binderfs") = 0 [pid 399] umount2("./93/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./93/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./93/cgroup.net") = 0 [pid 399] umount2("./93/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./93/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./93/cgroup.cpu") = 0 [pid 399] umount2("./93/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./93/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./93/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./93", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./94", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 593 attached [pid 593] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 593] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 96 [pid 593] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 593] chdir("./94" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 593] <... chdir resumed>) = 0 [pid 593] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 593] setpgid(0, 0) = 0 [pid 593] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 593] <... symlinkat resumed>) = 0 [pid 593] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 593] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 593] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 593] write(3, "1000", 4) = 4 [pid 593] close(3) = 0 [pid 593] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 593] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 593] close(249) = 0 [pid 593] close(248) = 0 [pid 593] prctl(PR_SET_NAME, "syz.2.111") = 0 [pid 593] close(4) = 0 [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 156.044823][ T591] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 156.053235][ T591] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 156.061192][ T591] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 156.069160][ T591] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 156.077126][ T591] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 156.085094][ T591] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 156.093064][ T591] ---[ end trace 8de7035da7739e16 ]--- [pid 593] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 300] <... epoll_pwait resumed>, [], 128, 28, NULL, 0) = 0 [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 300] epoll_pwait(4 [pid 593] <... futex resumed>) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 593] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 593] <... futex resumed>) = 0 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 593] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 593] <... write resumed>) = 78 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=999393043} [pid 593] <... futex resumed>) = 0 [pid 305] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 593] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5 [pid 593] <... futex resumed>) = 0 [pid 300] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 593] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 156.134736][ T593] FAULT_INJECTION: forcing a failure. [ 156.134736][ T593] name failslab, interval 1, probability 0, space 0, times 0 [ 156.147413][ T593] CPU: 1 PID: 593 Comm: syz.2.111 Tainted: G W syzkaller #0 [ 156.155968][ T593] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 156.165997][ T593] Call Trace: [ 156.169263][ T593] __dump_stack+0x21/0x24 [ 156.173580][ T593] dump_stack_lvl+0x1a7/0x208 [ 156.178237][ T593] ? show_regs_print_info+0x18/0x18 [pid 300] epoll_pwait(4, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x6f\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x71\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=902046862}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x71\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 156.183404][ T593] dump_stack+0x15/0x1c [ 156.187535][ T593] should_fail+0x3ab/0x500 [ 156.191927][ T593] ? device_add+0xb9/0xc00 [ 156.196317][ T593] __should_failslab+0xa4/0xe0 [ 156.201056][ T593] should_failslab+0x9/0x20 [ 156.205538][ T593] kmem_cache_alloc_trace+0x3a/0x2e0 [ 156.210798][ T593] device_add+0xb9/0xc00 [ 156.215016][ T593] ? kobject_set_name_vargs+0xca/0x110 [ 156.220446][ T593] device_create+0x26c/0x300 [ 156.225007][ T593] ? root_device_unregister+0x80/0x80 [ 156.230353][ T593] ? vsnprintf+0x189d/0x1990 [ 156.234915][ T593] bdi_register_va+0x90/0x5f0 [ 156.239566][ T593] bdi_register+0xdf/0x130 [ 156.243956][ T593] ? __kasan_check_write+0x14/0x20 [ 156.249038][ T593] ? _raw_spin_lock+0x94/0xf0 [ 156.253686][ T593] ? bdi_register_va+0x5f0/0x5f0 [ 156.258595][ T593] ? hashlen_string+0x55/0x120 [ 156.263348][ T593] ? blk_alloc_devt+0xda/0x330 [ 156.268083][ T593] __device_add_disk+0x538/0x1010 [ 156.273080][ T593] device_add_disk_no_queue_reg+0x21/0x30 [ 156.278776][ T593] dm_create+0x992/0xdd0 [ 156.282991][ T593] dev_create+0x12e/0x2c0 [ 156.287292][ T593] ? list_devices+0x570/0x570 [ 156.291946][ T593] ? __kasan_check_write+0x14/0x20 [ 156.297028][ T593] ? _copy_from_user+0x95/0xd0 [ 156.301762][ T593] dm_ctl_ioctl+0x8ee/0xca0 [ 156.306233][ T593] ? list_devices+0x570/0x570 [ 156.310880][ T593] ? dm_poll+0x120/0x120 [ 156.315095][ T593] ? _raw_spin_lock_irq+0x95/0xf0 [ 156.320093][ T593] ? do_notify_parent+0x810/0x810 [ 156.325088][ T593] ? security_file_ioctl+0x84/0xa0 [ 156.330257][ T593] ? dm_poll+0x120/0x120 [ 156.334471][ T593] __se_sys_ioctl+0x121/0x1a0 [ 156.339205][ T593] __x64_sys_ioctl+0x7b/0x90 [ 156.343767][ T593] do_syscall_64+0x31/0x40 [ 156.348166][ T593] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 156.354030][ T593] RIP: 0033:0x7f3cd2616559 [ 156.358419][ T593] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 156.377994][ T593] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 156.386381][ T593] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 156.394327][ T593] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 156.402278][ T593] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 156.410221][ T593] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 156.418168][ T593] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 156.426851][ T593] ------------[ cut here ]------------ [ 156.432334][ T593] WARNING: CPU: 1 PID: 593 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 156.441230][ T593] Modules linked in: [ 156.445130][ T593] CPU: 1 PID: 593 Comm: syz.2.111 Tainted: G W syzkaller #0 [ 156.453711][ T593] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 156.463771][ T593] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 156.469565][ T593] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 156.489178][ T593] RSP: 0018:ffffc90004b37a78 EFLAGS: 00010293 [ 156.495249][ T593] RAX: ffffffff82333949 RBX: ffff888112288000 RCX: ffff88810ce10000 [ 156.503218][ T593] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 156.511174][ T593] RBP: ffffc90004b37b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 156.519144][ T593] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888112288348 [ 156.527113][ T593] R13: ffff88811228e000 R14: 00000000fffffff4 R15: ffff888112288068 [ 156.535088][ T593] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 156.544015][ T593] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 156.550573][ T593] CR2: 00007f3cd26d864c CR3: 000000010c6a4000 CR4: 00000000003506a0 [ 156.558542][ T593] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 156.566511][ T593] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 156.574559][ T593] Call Trace: [ 156.577837][ T593] device_add_disk_no_queue_reg+0x21/0x30 [ 156.583552][ T593] dm_create+0x992/0xdd0 [ 156.587785][ T593] dev_create+0x12e/0x2c0 [ 156.592111][ T593] ? list_devices+0x570/0x570 [ 156.596780][ T593] ? __kasan_check_write+0x14/0x20 [ 156.601894][ T593] ? _copy_from_user+0x95/0xd0 [ 156.606652][ T593] dm_ctl_ioctl+0x8ee/0xca0 [ 156.611129][ T593] ? list_devices+0x570/0x570 [ 156.615800][ T593] ? dm_poll+0x120/0x120 [ 156.620029][ T593] ? _raw_spin_lock_irq+0x95/0xf0 [ 156.625072][ T593] ? do_notify_parent+0x810/0x810 [ 156.630084][ T593] ? security_file_ioctl+0x84/0xa0 [ 156.635188][ T593] ? dm_poll+0x120/0x120 [ 156.639421][ T593] __se_sys_ioctl+0x121/0x1a0 [ 156.644095][ T593] __x64_sys_ioctl+0x7b/0x90 [ 156.648669][ T593] do_syscall_64+0x31/0x40 [ 156.653083][ T593] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 156.658977][ T593] RIP: 0033:0x7f3cd2616559 [ 156.663391][ T593] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=929587303} [pid 593] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 593] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 593] close_range(3, 30, 0) = 0 [pid 593] exit_group(0) = ? [pid 593] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=96, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=462647280}) [pid 399] umount2("./94", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] openat(AT_FDCWD, "./94", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 930, NULL, 0) = 1 [pid 399] <... openat resumed>) = 3 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x70\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] fstat(3 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x70\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 399] getdents64(3 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x6f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 9339396) = 272 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] umount2("./94/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./94/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=390630945} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./94/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./94/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./94/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./94/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./94/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./94/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./94/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./94/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./94/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./94/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./94/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./94/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./94/binderfs") = 0 [pid 399] umount2("./94/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./94/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./94/cgroup.net") = 0 [pid 399] umount2("./94/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./94/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./94/cgroup.cpu") = 0 [pid 399] umount2("./94/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./94/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./94/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./94", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./95", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x70\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 595 attached , child_tidptr=0x55555a8cc7d0) = 97 [pid 595] set_robust_list(0x55555a8cc7e0, 24 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 595] <... set_robust_list resumed>) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 595] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 595] chdir("./95") = 0 [pid 595] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 595] setpgid(0, 0) = 0 [pid 595] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 595] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 595] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 595] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 595] write(3, "1000", 4) = 4 [pid 595] close(3) = 0 [pid 595] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 595] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 595] close(249) = 0 [pid 595] close(248) = 0 [pid 595] prctl(PR_SET_NAME, "syz.2.112") = 0 [pid 595] close(4) = 0 [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 156.682996][ T593] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 156.691380][ T593] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 156.699347][ T593] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 156.707312][ T593] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 156.715292][ T593] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 156.723262][ T593] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 156.731209][ T593] ---[ end trace 8de7035da7739e17 ]--- [pid 595] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 156.757637][ T595] FAULT_INJECTION: forcing a failure. [ 156.757637][ T595] name failslab, interval 1, probability 0, space 0, times 0 [ 156.770443][ T595] CPU: 0 PID: 595 Comm: syz.2.112 Tainted: G W syzkaller #0 [ 156.779015][ T595] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 156.789048][ T595] Call Trace: [ 156.792312][ T595] __dump_stack+0x21/0x24 [ 156.796610][ T595] dump_stack_lvl+0x1a7/0x208 [ 156.801255][ T595] ? show_regs_print_info+0x18/0x18 [ 156.806424][ T595] ? slab_post_alloc_hook+0x5d/0x2f0 [ 156.811677][ T595] ? security_inode_alloc+0x33/0x110 [ 156.816928][ T595] ? inode_init_always+0x725/0x9c0 [ 156.822007][ T595] ? iget5_locked+0xe0/0x270 [ 156.826568][ T595] ? dm_create+0x8b5/0xdd0 [ 156.830951][ T595] ? dev_create+0x12e/0x2c0 [ 156.835426][ T595] dump_stack+0x15/0x1c [ 156.839550][ T595] should_fail+0x3ab/0x500 [ 156.843938][ T595] ? device_create+0x13a/0x300 [ 156.848671][ T595] __should_failslab+0xa4/0xe0 [ 156.853410][ T595] should_failslab+0x9/0x20 [ 156.857881][ T595] kmem_cache_alloc_trace+0x3a/0x2e0 [ 156.863134][ T595] device_create+0x13a/0x300 [ 156.867692][ T595] ? root_device_unregister+0x80/0x80 [ 156.873032][ T595] ? vsnprintf+0x189d/0x1990 [ 156.877590][ T595] bdi_register_va+0x90/0x5f0 [ 156.882235][ T595] bdi_register+0xdf/0x130 [ 156.886633][ T595] ? __kasan_check_write+0x14/0x20 [ 156.891725][ T595] ? _raw_spin_lock+0x94/0xf0 [ 156.896370][ T595] ? bdi_register_va+0x5f0/0x5f0 [ 156.901278][ T595] ? hashlen_string+0x55/0x120 [ 156.906014][ T595] ? blk_alloc_devt+0xda/0x330 [ 156.910746][ T595] __device_add_disk+0x538/0x1010 [ 156.915736][ T595] device_add_disk_no_queue_reg+0x21/0x30 [ 156.921424][ T595] dm_create+0x992/0xdd0 [ 156.925636][ T595] dev_create+0x12e/0x2c0 [ 156.929935][ T595] ? list_devices+0x570/0x570 [ 156.934583][ T595] ? __kasan_check_write+0x14/0x20 [ 156.939667][ T595] ? _copy_from_user+0x95/0xd0 [ 156.944405][ T595] dm_ctl_ioctl+0x8ee/0xca0 [ 156.948882][ T595] ? list_devices+0x570/0x570 [ 156.953536][ T595] ? dm_poll+0x120/0x120 [ 156.957770][ T595] ? _raw_spin_lock_irq+0x95/0xf0 [ 156.962772][ T595] ? do_notify_parent+0x810/0x810 [ 156.967788][ T595] ? security_file_ioctl+0x84/0xa0 [ 156.972877][ T595] ? dm_poll+0x120/0x120 [ 156.977093][ T595] __se_sys_ioctl+0x121/0x1a0 [ 156.981747][ T595] __x64_sys_ioctl+0x7b/0x90 [ 156.986314][ T595] do_syscall_64+0x31/0x40 [ 156.990705][ T595] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 156.996585][ T595] RIP: 0033:0x7f3cd2616559 [ 157.000978][ T595] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 157.020553][ T595] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 157.028943][ T595] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 157.036895][ T595] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 157.044840][ T595] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 595] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 390, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x70\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=672070208}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 300] read(6 [pid 304] read(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 157.052790][ T595] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 157.060735][ T595] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 157.071351][ T595] ------------[ cut here ]------------ [ 157.077012][ T595] WARNING: CPU: 1 PID: 595 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 157.085959][ T595] Modules linked in: [ 157.089854][ T595] CPU: 1 PID: 595 Comm: syz.2.112 Tainted: G W syzkaller #0 [ 157.098433][ T595] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=61810667} [pid 300] <... epoll_pwait resumed>, [], 128, 62, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 298] sched_getaffinity(0, 8192 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 157.108507][ T595] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 157.114309][ T595] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 157.133929][ T595] RSP: 0018:ffffc90004a3fa78 EFLAGS: 00010293 [ 157.140115][ T595] RAX: ffffffff82333949 RBX: ffff888112b6b000 RCX: ffff888110d90000 [ 157.148096][ T595] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 157.156086][ T595] RBP: ffffc90004a3fb00 R08: 0000000000000800 R09: 1ffffffff0cc74c2 [ 157.164054][ T595] R10: dffffc0000000000 R11: fffffbfff0cc74c3 R12: ffff888112b6b348 [ 157.172019][ T595] R13: ffff888112b21000 R14: 00000000fffffff4 R15: ffff888112b6b068 [ 157.179966][ T595] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 157.188894][ T595] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 157.195474][ T595] CR2: 0000001b2da63fff CR3: 000000010f350000 CR4: 00000000003506a0 [ 157.203449][ T595] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 157.211409][ T595] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 157.219375][ T595] Call Trace: [ 157.222665][ T595] device_add_disk_no_queue_reg+0x21/0x30 [ 157.228360][ T595] dm_create+0x992/0xdd0 [ 157.232636][ T595] dev_create+0x12e/0x2c0 [ 157.236961][ T595] ? list_devices+0x570/0x570 [ 157.241637][ T595] ? __kasan_check_write+0x14/0x20 [ 157.246734][ T595] ? _copy_from_user+0x95/0xd0 [ 157.251501][ T595] dm_ctl_ioctl+0x8ee/0xca0 [ 157.255993][ T595] ? list_devices+0x570/0x570 [ 157.260640][ T595] ? dm_poll+0x120/0x120 [ 157.264883][ T595] ? _raw_spin_lock_irq+0x95/0xf0 [ 157.269900][ T595] ? do_notify_parent+0x810/0x810 [ 157.274920][ T595] ? security_file_ioctl+0x84/0xa0 [ 157.280020][ T595] ? dm_poll+0x120/0x120 [ 157.284258][ T595] __se_sys_ioctl+0x121/0x1a0 [ 157.288925][ T595] __x64_sys_ioctl+0x7b/0x90 [ 157.293512][ T595] do_syscall_64+0x31/0x40 [ 157.297935][ T595] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 157.303820][ T595] RIP: 0033:0x7f3cd2616559 [ 157.308236][ T595] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 157.327846][ T595] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 157.336266][ T595] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 157.344235][ T595] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 157.352204][ T595] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998919068} [pid 595] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 595] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 595] close_range(3, 30, 0) = 0 [pid 595] exit_group(0) = ? [pid 595] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=97, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=676341849}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x70\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xfd\xeb\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x71\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x71\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x70\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xfd\xeb\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] umount2("./95", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=737284178} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./95", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./95/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./95/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./95/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./95/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./95/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./95/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./95/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./95/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./95/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./95/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./95/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./95/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./95/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./95/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./95/binderfs") = 0 [pid 399] umount2("./95/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./95/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./95/cgroup.net") = 0 [pid 399] umount2("./95/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./95/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./95/cgroup.cpu") = 0 [pid 399] umount2("./95/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./95/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./95/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./95", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./96", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x71\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 597 attached , child_tidptr=0x55555a8cc7d0) = 98 [pid 399] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 597] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 597] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 597] chdir("./96") = 0 [pid 597] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 597] setpgid(0, 0) = 0 [pid 597] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 597] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 597] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 597] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 597] write(3, "1000", 4) = 4 [pid 597] close(3) = 0 [pid 597] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 597] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 597] close(249) = 0 [pid 597] close(248) = 0 [pid 597] prctl(PR_SET_NAME, "syz.2.113") = 0 [pid 597] close(4) = 0 [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 157.360150][ T595] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 157.368116][ T595] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 157.376081][ T595] ---[ end trace 8de7035da7739e18 ]--- [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 737, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x71\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x73\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=953636078}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x73\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 157.416296][ T597] FAULT_INJECTION: forcing a failure. [ 157.416296][ T597] name failslab, interval 1, probability 0, space 0, times 0 [ 157.429035][ T597] CPU: 1 PID: 597 Comm: syz.2.113 Tainted: G W syzkaller #0 [ 157.437621][ T597] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 157.447650][ T597] Call Trace: [ 157.450918][ T597] __dump_stack+0x21/0x24 [ 157.455219][ T597] dump_stack_lvl+0x1a7/0x208 [ 157.459871][ T597] ? show_regs_print_info+0x18/0x18 [ 157.465053][ T597] ? __x64_sys_ioctl+0x7b/0x90 [ 157.469787][ T597] dump_stack+0x15/0x1c [ 157.473920][ T597] should_fail+0x3ab/0x500 [ 157.478309][ T597] ? kvasprintf_const+0xd7/0x240 [ 157.483218][ T597] __should_failslab+0xa4/0xe0 [ 157.487963][ T597] should_failslab+0x9/0x20 [ 157.492437][ T597] __kmalloc_track_caller+0x5f/0x310 [ 157.497700][ T597] ? memset+0x35/0x40 [ 157.501652][ T597] kstrdup_const+0x55/0x90 [ 157.506038][ T597] kvasprintf_const+0xd7/0x240 [ 157.510772][ T597] kobject_set_name_vargs+0x61/0x110 [ 157.516039][ T597] device_create+0x240/0x300 [ 157.520598][ T597] ? root_device_unregister+0x80/0x80 [ 157.525940][ T597] ? vsnprintf+0x189d/0x1990 [ 157.530514][ T597] bdi_register_va+0x90/0x5f0 [ 157.535161][ T597] bdi_register+0xdf/0x130 [ 157.539565][ T597] ? __kasan_check_write+0x14/0x20 [ 157.544645][ T597] ? _raw_spin_lock+0x94/0xf0 [ 157.549291][ T597] ? bdi_register_va+0x5f0/0x5f0 [ 157.554199][ T597] ? hashlen_string+0x55/0x120 [ 157.558929][ T597] ? blk_alloc_devt+0xda/0x330 [ 157.563672][ T597] __device_add_disk+0x538/0x1010 [ 157.568677][ T597] device_add_disk_no_queue_reg+0x21/0x30 [ 157.574365][ T597] dm_create+0x992/0xdd0 [ 157.578576][ T597] dev_create+0x12e/0x2c0 [ 157.582879][ T597] ? list_devices+0x570/0x570 [ 157.587544][ T597] ? __kasan_check_write+0x14/0x20 [ 157.592630][ T597] ? _copy_from_user+0x95/0xd0 [ 157.597362][ T597] dm_ctl_ioctl+0x8ee/0xca0 [ 157.601846][ T597] ? list_devices+0x570/0x570 [ 157.606493][ T597] ? dm_poll+0x120/0x120 [ 157.610710][ T597] ? _raw_spin_lock_irq+0x95/0xf0 [ 157.615724][ T597] ? do_notify_parent+0x810/0x810 [ 157.620727][ T597] ? security_file_ioctl+0x84/0xa0 [ 157.625811][ T597] ? dm_poll+0x120/0x120 [ 157.630042][ T597] __se_sys_ioctl+0x121/0x1a0 [ 157.634689][ T597] __x64_sys_ioctl+0x7b/0x90 [ 157.639265][ T597] do_syscall_64+0x31/0x40 [ 157.643656][ T597] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 157.649531][ T597] RIP: 0033:0x7f3cd2616559 [ 157.653918][ T597] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 157.673494][ T597] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 157.681876][ T597] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 157.689819][ T597] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 157.697782][ T597] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 157.705725][ T597] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 157.713668][ T597] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 157.722140][ T597] ------------[ cut here ]------------ [ 157.727624][ T597] WARNING: CPU: 1 PID: 597 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 157.736569][ T597] Modules linked in: [ 157.740453][ T597] CPU: 1 PID: 597 Comm: syz.2.113 Tainted: G W syzkaller #0 [ 157.749123][ T597] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 157.759188][ T597] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 157.764989][ T597] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 157.784692][ T597] RSP: 0018:ffffc90004a3fa78 EFLAGS: 00010293 [ 157.790733][ T597] RAX: ffffffff82333949 RBX: ffff888112c58000 RCX: ffff888117d88000 [ 157.798706][ T597] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 157.806700][ T597] RBP: ffffc90004a3fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 157.814686][ T597] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888112c58348 [ 157.822658][ T597] R13: ffff888112c5e000 R14: 00000000fffffff4 R15: ffff888112c58068 [ 157.830608][ T597] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 157.839549][ T597] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 157.846152][ T597] CR2: 000055555a8cc7d0 CR3: 000000011aec2000 CR4: 00000000003506a0 [ 157.854134][ T597] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 157.862133][ T597] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 157.870443][ T597] Call Trace: [ 157.873779][ T597] device_add_disk_no_queue_reg+0x21/0x30 [ 157.879486][ T597] dm_create+0x992/0xdd0 [ 157.883731][ T597] dev_create+0x12e/0x2c0 [ 157.888052][ T597] ? list_devices+0x570/0x570 [ 157.892730][ T597] ? __kasan_check_write+0x14/0x20 [ 157.897836][ T597] ? _copy_from_user+0x95/0xd0 [ 157.902605][ T597] dm_ctl_ioctl+0x8ee/0xca0 [ 157.907096][ T597] ? list_devices+0x570/0x570 [ 157.911776][ T597] ? dm_poll+0x120/0x120 [ 157.916008][ T597] ? _raw_spin_lock_irq+0x95/0xf0 [ 157.921007][ T597] ? do_notify_parent+0x810/0x810 [ 157.926034][ T597] ? security_file_ioctl+0x84/0xa0 [ 157.931134][ T597] ? dm_poll+0x120/0x120 [ 157.935372][ T597] __se_sys_ioctl+0x121/0x1a0 [ 157.940032][ T597] __x64_sys_ioctl+0x7b/0x90 [ 157.944623][ T597] do_syscall_64+0x31/0x40 [ 157.949028][ T597] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 157.954926][ T597] RIP: 0033:0x7f3cd2616559 [ 157.959330][ T597] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 157.978935][ T597] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 157.987357][ T597] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 157.995328][ T597] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 158.003295][ T597] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 158.011241][ T597] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=690533096} [pid 597] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 597] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 597] close_range(3, 30, 0) = 0 [pid 597] exit_group(0) = ? [pid 597] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=98, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=406944444}) [pid 399] umount2("./96", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] openat(AT_FDCWD, "./96", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x71\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa0\x25\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 690, NULL, 0) = 1 [pid 399] <... openat resumed>) = 3 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x72\x00\x00\x00\x00\x00\x00\x00", 56 [pid 399] fstat(3 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 56 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x71\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xa0\x25\x26"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=96275313} [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./96/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 48 [pid 399] <... umount2 resumed>) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./96/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./96/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./96/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./96/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./96/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./96/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./96/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./96/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./96/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./96/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./96/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./96/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./96/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./96/binderfs") = 0 [pid 399] umount2("./96/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./96/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./96/cgroup.net") = 0 [pid 399] umount2("./96/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./96/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./96/cgroup.cpu") = 0 [pid 399] umount2("./96/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./96/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./96/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./96", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./97", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 599 attached [pid 599] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 99 [pid 599] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 599] chdir("./97") = 0 [pid 599] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 599] setpgid(0, 0) = 0 [pid 599] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 599] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 599] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 599] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 599] write(3, "1000", 4) = 4 [pid 599] close(3) = 0 [pid 599] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 599] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 599] close(249) = 0 [pid 599] close(248) = 0 [pid 599] prctl(PR_SET_NAME, "syz.2.114") = 0 [pid 599] close(4) = 0 [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 158.019215][ T597] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 158.027185][ T597] ---[ end trace 8de7035da7739e19 ]--- [ 158.059004][ T599] FAULT_INJECTION: forcing a failure. [pid 599] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 96, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x72\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=50414114} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=954461860}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 158.059004][ T599] name failslab, interval 1, probability 0, space 0, times 0 [ 158.071637][ T599] CPU: 0 PID: 599 Comm: syz.2.114 Tainted: G W syzkaller #0 [ 158.080218][ T599] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 158.090249][ T599] Call Trace: [ 158.093516][ T599] __dump_stack+0x21/0x24 [ 158.097821][ T599] dump_stack_lvl+0x1a7/0x208 [ 158.102475][ T599] ? show_regs_print_info+0x18/0x18 [ 158.107649][ T599] dump_stack+0x15/0x1c [ 158.111781][ T599] should_fail+0x3ab/0x500 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 50, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997227922} [pid 305] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 158.116171][ T599] ? device_add+0xb9/0xc00 [ 158.120560][ T599] __should_failslab+0xa4/0xe0 [ 158.125301][ T599] should_failslab+0x9/0x20 [ 158.129776][ T599] kmem_cache_alloc_trace+0x3a/0x2e0 [ 158.135044][ T599] device_add+0xb9/0xc00 [ 158.139291][ T599] ? kobject_set_name_vargs+0xca/0x110 [ 158.144731][ T599] device_create+0x26c/0x300 [ 158.149301][ T599] ? root_device_unregister+0x80/0x80 [ 158.154656][ T599] ? vsnprintf+0x189d/0x1990 [ 158.159223][ T599] bdi_register_va+0x90/0x5f0 [ 158.163881][ T599] bdi_register+0xdf/0x130 [ 158.168271][ T599] ? __kasan_check_write+0x14/0x20 [ 158.173357][ T599] ? _raw_spin_lock+0x94/0xf0 [ 158.178025][ T599] ? bdi_register_va+0x5f0/0x5f0 [ 158.182947][ T599] ? hashlen_string+0x55/0x120 [ 158.187686][ T599] ? blk_alloc_devt+0xda/0x330 [ 158.192428][ T599] __device_add_disk+0x538/0x1010 [ 158.197426][ T599] device_add_disk_no_queue_reg+0x21/0x30 [ 158.203119][ T599] dm_create+0x992/0xdd0 [ 158.207335][ T599] dev_create+0x12e/0x2c0 [ 158.211637][ T599] ? list_devices+0x570/0x570 [ 158.216292][ T599] ? __kasan_check_write+0x14/0x20 [ 158.221380][ T599] ? _copy_from_user+0x95/0xd0 [ 158.226118][ T599] dm_ctl_ioctl+0x8ee/0xca0 [ 158.230595][ T599] ? list_devices+0x570/0x570 [ 158.235248][ T599] ? dm_poll+0x120/0x120 [ 158.239469][ T599] ? _raw_spin_lock_irq+0x95/0xf0 [ 158.244479][ T599] ? do_notify_parent+0x810/0x810 [ 158.249482][ T599] ? security_file_ioctl+0x84/0xa0 [ 158.254566][ T599] ? dm_poll+0x120/0x120 [ 158.258788][ T599] __se_sys_ioctl+0x121/0x1a0 [ 158.263440][ T599] __x64_sys_ioctl+0x7b/0x90 [ 158.268003][ T599] do_syscall_64+0x31/0x40 [ 158.272394][ T599] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 158.278262][ T599] RIP: 0033:0x7f3cd2616559 [ 158.282692][ T599] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 158.302273][ T599] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 158.310674][ T599] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 158.318622][ T599] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 158.326567][ T599] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 158.334514][ T599] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 158.342633][ T599] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 158.350897][ T599] ------------[ cut here ]------------ [ 158.356498][ T599] WARNING: CPU: 0 PID: 599 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 158.365496][ T599] Modules linked in: [ 158.369384][ T599] CPU: 0 PID: 599 Comm: syz.2.114 Tainted: G W syzkaller #0 [ 158.377988][ T599] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 158.388062][ T599] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 158.393861][ T599] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 158.413481][ T599] RSP: 0018:ffffc90004b37a78 EFLAGS: 00010293 [ 158.419519][ T599] RAX: ffffffff82333949 RBX: ffff888112c5f000 RCX: ffff888111e93c00 [ 158.427645][ T599] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 158.435752][ T599] RBP: ffffc90004b37b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 158.443738][ T599] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888112c5f348 [ 158.451730][ T599] R13: ffff888112c5a000 R14: 00000000fffffff4 R15: ffff888112c5f068 [ 158.459676][ T599] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 158.468603][ T599] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 158.475189][ T599] CR2: 0000001b2da63fff CR3: 000000011d07b000 CR4: 00000000003506b0 [ 158.483157][ T599] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 158.491112][ T599] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 158.499088][ T599] Call Trace: [ 158.502376][ T599] device_add_disk_no_queue_reg+0x21/0x30 [ 158.508086][ T599] dm_create+0x992/0xdd0 [ 158.512339][ T599] dev_create+0x12e/0x2c0 [ 158.516660][ T599] ? list_devices+0x570/0x570 [ 158.521310][ T599] ? __kasan_check_write+0x14/0x20 [ 158.526423][ T599] ? _copy_from_user+0x95/0xd0 [ 158.531178][ T599] dm_ctl_ioctl+0x8ee/0xca0 [ 158.535688][ T599] ? list_devices+0x570/0x570 [ 158.540353][ T599] ? dm_poll+0x120/0x120 [ 158.544596][ T599] ? _raw_spin_lock_irq+0x95/0xf0 [ 158.549610][ T599] ? do_notify_parent+0x810/0x810 [ 158.554652][ T599] ? security_file_ioctl+0x84/0xa0 [ 158.559764][ T599] ? dm_poll+0x120/0x120 [ 158.564007][ T599] __se_sys_ioctl+0x121/0x1a0 [ 158.568674][ T599] __x64_sys_ioctl+0x7b/0x90 [ 158.573287][ T599] do_syscall_64+0x31/0x40 [ 158.577692][ T599] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 158.583584][ T599] RIP: 0033:0x7f3cd2616559 [ 158.587989][ T599] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 158.607592][ T599] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [pid 300] epoll_pwait(4 [pid 599] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 599] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 599] close_range(3, 30, 0) = 0 [pid 599] exit_group(0) = ? [pid 599] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=99, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=419553483}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x85\x6e\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x73\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x73\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... write resumed>) = 4 [pid 399] umount2("./97", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./97", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./97/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 996, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x85\x6e\x25"..., 9339396) = 272 [pid 399] <... umount2 resumed>) = 0 [pid 300] read(6 [pid 298] <... futex resumed>) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./97/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./97/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./97/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./97/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./97/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./97/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=466307461} [pid 399] umount2("./97/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./97/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./97/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./97/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./97/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./97/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./97/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./97/binderfs") = 0 [pid 399] umount2("./97/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./97/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./97/cgroup.net") = 0 [pid 399] umount2("./97/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./97/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./97/cgroup.cpu") = 0 [pid 399] umount2("./97/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./97/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./97/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./97", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./98", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x73\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 601 attached [pid 601] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 601] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 100 [pid 601] chdir("./98") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 601] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 601] setpgid(0, 0) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 601] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 601] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 601] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 601] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 601] write(3, "1000", 4) = 4 [pid 601] close(3) = 0 [pid 601] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 601] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 601] close(249) = 0 [pid 601] close(248) = 0 [pid 601] prctl(PR_SET_NAME, "syz.2.115") = 0 [pid 601] close(4) = 0 [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 158.616027][ T599] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 158.624008][ T599] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 158.631975][ T599] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 158.639921][ T599] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 158.647905][ T599] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 158.655880][ T599] ---[ end trace 8de7035da7739e1a ]--- [pid 601] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 467, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x73\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x75\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=952758427}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x75\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 158.693209][ T601] FAULT_INJECTION: forcing a failure. [ 158.693209][ T601] name failslab, interval 1, probability 0, space 0, times 0 [ 158.705953][ T601] CPU: 1 PID: 601 Comm: syz.2.115 Tainted: G W syzkaller #0 [ 158.714524][ T601] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 158.724552][ T601] Call Trace: [ 158.727813][ T601] __dump_stack+0x21/0x24 [ 158.732117][ T601] dump_stack_lvl+0x1a7/0x208 [ 158.736769][ T601] ? show_regs_print_info+0x18/0x18 [ 158.741937][ T601] dump_stack+0x15/0x1c [ 158.746062][ T601] should_fail+0x3ab/0x500 [ 158.750447][ T601] ? device_add+0xb9/0xc00 [ 158.754837][ T601] __should_failslab+0xa4/0xe0 [ 158.759622][ T601] should_failslab+0x9/0x20 [ 158.764102][ T601] kmem_cache_alloc_trace+0x3a/0x2e0 [ 158.769357][ T601] device_add+0xb9/0xc00 [ 158.773571][ T601] ? kobject_set_name_vargs+0xca/0x110 [ 158.778999][ T601] device_create+0x26c/0x300 [ 158.783572][ T601] ? root_device_unregister+0x80/0x80 [ 158.788923][ T601] ? vsnprintf+0x189d/0x1990 [ 158.793484][ T601] bdi_register_va+0x90/0x5f0 [ 158.798129][ T601] bdi_register+0xdf/0x130 [ 158.802519][ T601] ? __kasan_check_write+0x14/0x20 [ 158.807596][ T601] ? _raw_spin_lock+0x94/0xf0 [ 158.812241][ T601] ? bdi_register_va+0x5f0/0x5f0 [ 158.817147][ T601] ? hashlen_string+0x55/0x120 [ 158.821883][ T601] ? blk_alloc_devt+0xda/0x330 [ 158.826614][ T601] __device_add_disk+0x538/0x1010 [ 158.831609][ T601] device_add_disk_no_queue_reg+0x21/0x30 [ 158.837315][ T601] dm_create+0x992/0xdd0 [ 158.841530][ T601] dev_create+0x12e/0x2c0 [ 158.845828][ T601] ? list_devices+0x570/0x570 [ 158.850473][ T601] ? __kasan_check_write+0x14/0x20 [ 158.855554][ T601] ? _copy_from_user+0x95/0xd0 [ 158.860287][ T601] dm_ctl_ioctl+0x8ee/0xca0 [ 158.864764][ T601] ? list_devices+0x570/0x570 [ 158.869413][ T601] ? dm_poll+0x120/0x120 [ 158.873631][ T601] ? _raw_spin_lock_irq+0x95/0xf0 [ 158.878637][ T601] ? do_notify_parent+0x810/0x810 [ 158.883637][ T601] ? security_file_ioctl+0x84/0xa0 [ 158.888719][ T601] ? dm_poll+0x120/0x120 [ 158.892938][ T601] __se_sys_ioctl+0x121/0x1a0 [ 158.897588][ T601] __x64_sys_ioctl+0x7b/0x90 [ 158.902150][ T601] do_syscall_64+0x31/0x40 [ 158.906540][ T601] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 158.912404][ T601] RIP: 0033:0x7f3cd2616559 [ 158.916794][ T601] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 158.936374][ T601] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 158.944766][ T601] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 158.952713][ T601] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 158.960663][ T601] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 158.968609][ T601] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 158.976554][ T601] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 158.984851][ T601] ------------[ cut here ]------------ [ 158.990343][ T601] WARNING: CPU: 1 PID: 601 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 158.999308][ T601] Modules linked in: [ 159.003234][ T601] CPU: 1 PID: 601 Comm: syz.2.115 Tainted: G W syzkaller #0 [ 159.011813][ T601] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 159.021880][ T601] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 159.027676][ T601] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 159.047287][ T601] RSP: 0018:ffffc90004bb7a78 EFLAGS: 00010293 [ 159.053362][ T601] RAX: ffffffff82333949 RBX: ffff8881129d7000 RCX: ffff888117d8bc00 [ 159.061309][ T601] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 159.069278][ T601] RBP: ffffc90004bb7b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 159.077247][ T601] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff8881129d7348 [ 159.085212][ T601] R13: ffff8881129d0000 R14: 00000000fffffff4 R15: ffff8881129d7068 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=420693249} [pid 300] <... epoll_pwait resumed>, [], 128, 420, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 305] <... futex resumed>) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 159.093184][ T601] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 159.102110][ T601] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 159.108695][ T601] CR2: 00007f3cd24dccd0 CR3: 0000000111b1c000 CR4: 00000000003506a0 [ 159.116664][ T601] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 159.124637][ T601] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 159.132601][ T601] Call Trace: [ 159.136097][ T601] device_add_disk_no_queue_reg+0x21/0x30 [ 159.141836][ T601] dm_create+0x992/0xdd0 [ 159.146069][ T601] dev_create+0x12e/0x2c0 [ 159.150367][ T601] ? list_devices+0x570/0x570 [ 159.155040][ T601] ? __kasan_check_write+0x14/0x20 [ 159.160136][ T601] ? _copy_from_user+0x95/0xd0 [ 159.164896][ T601] dm_ctl_ioctl+0x8ee/0xca0 [ 159.169389][ T601] ? list_devices+0x570/0x570 [ 159.174075][ T601] ? dm_poll+0x120/0x120 [ 159.178306][ T601] ? _raw_spin_lock_irq+0x95/0xf0 [ 159.183332][ T601] ? do_notify_parent+0x810/0x810 [ 159.188345][ T601] ? security_file_ioctl+0x84/0xa0 [ 159.193468][ T601] ? dm_poll+0x120/0x120 [ 159.197714][ T601] __se_sys_ioctl+0x121/0x1a0 [ 159.202390][ T601] __x64_sys_ioctl+0x7b/0x90 [ 159.206967][ T601] do_syscall_64+0x31/0x40 [ 159.211355][ T601] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 159.217239][ T601] RIP: 0033:0x7f3cd2616559 [ 159.221661][ T601] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998770196} [pid 601] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 601] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 601] close_range(3, 30, 0) = 0 [pid 601] exit_group(0) = ? [pid 601] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=100, si_uid=0, si_status=0, si_utime=0, si_stime=32 /* 0.32 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=413872572}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x73\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 272 [pid 399] umount2("./98", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 999, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x74\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x73\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=833308431} [pid 399] openat(AT_FDCWD, "./98", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./98/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./98/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./98/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./98/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./98/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./98/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./98/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./98/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./98/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./98/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./98/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./98/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./98/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./98/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./98/binderfs") = 0 [pid 399] umount2("./98/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./98/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./98/cgroup.net") = 0 [pid 399] umount2("./98/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./98/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./98/cgroup.cpu") = 0 [pid 399] umount2("./98/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./98/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./98/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./98", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./99", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 603 attached , child_tidptr=0x55555a8cc7d0) = 101 [pid 603] set_robust_list(0x55555a8cc7e0, 24 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 603] <... set_robust_list resumed>) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 603] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 603] chdir("./99") = 0 [pid 603] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 603] setpgid(0, 0) = 0 [pid 603] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 603] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 603] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 603] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 603] write(3, "1000", 4) = 4 [pid 603] close(3) = 0 [pid 603] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 603] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 603] close(249) = 0 [pid 603] close(248) = 0 [pid 603] prctl(PR_SET_NAME, "syz.2.116") = 0 [pid 603] close(4) = 0 [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 159.241262][ T601] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 159.249699][ T601] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 159.257667][ T601] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 159.265632][ T601] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 159.273598][ T601] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 159.281570][ T601] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 159.289517][ T601] ---[ end trace 8de7035da7739e1b ]--- [pid 603] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 159.323906][ T603] FAULT_INJECTION: forcing a failure. [ 159.323906][ T603] name failslab, interval 1, probability 0, space 0, times 0 [ 159.336616][ T603] CPU: 1 PID: 603 Comm: syz.2.116 Tainted: G W syzkaller #0 [ 159.345176][ T603] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 159.355201][ T603] Call Trace: [ 159.358467][ T603] __dump_stack+0x21/0x24 [ 159.362766][ T603] dump_stack_lvl+0x1a7/0x208 [ 159.367417][ T603] ? show_regs_print_info+0x18/0x18 [pid 603] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 833, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x74\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:00:55 executed programs: 101\n", 432026/10/18 01:00:55 executed programs: 101 ) = 43 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=906751410}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 159.372586][ T603] ? __x64_sys_ioctl+0x7b/0x90 [ 159.377319][ T603] dump_stack+0x15/0x1c [ 159.381453][ T603] should_fail+0x3ab/0x500 [ 159.385845][ T603] ? kvasprintf_const+0xd7/0x240 [ 159.390753][ T603] __should_failslab+0xa4/0xe0 [ 159.395501][ T603] should_failslab+0x9/0x20 [ 159.399983][ T603] __kmalloc_track_caller+0x5f/0x310 [ 159.405243][ T603] ? memset+0x35/0x40 [ 159.409217][ T603] kstrdup_const+0x55/0x90 [ 159.413620][ T603] kvasprintf_const+0xd7/0x240 [ 159.418372][ T603] kobject_set_name_vargs+0x61/0x110 [ 159.423633][ T603] device_create+0x240/0x300 [ 159.428194][ T603] ? root_device_unregister+0x80/0x80 [ 159.433538][ T603] ? vsnprintf+0x189d/0x1990 [ 159.438099][ T603] bdi_register_va+0x90/0x5f0 [ 159.442744][ T603] bdi_register+0xdf/0x130 [ 159.447143][ T603] ? __kasan_check_write+0x14/0x20 [ 159.452230][ T603] ? _raw_spin_lock+0x94/0xf0 [ 159.456899][ T603] ? bdi_register_va+0x5f0/0x5f0 [ 159.461817][ T603] ? hashlen_string+0x55/0x120 [ 159.466564][ T603] ? blk_alloc_devt+0xda/0x330 [ 159.471299][ T603] __device_add_disk+0x538/0x1010 [ 159.476293][ T603] device_add_disk_no_queue_reg+0x21/0x30 [ 159.481983][ T603] dm_create+0x992/0xdd0 [ 159.486193][ T603] dev_create+0x12e/0x2c0 [ 159.490494][ T603] ? list_devices+0x570/0x570 [ 159.495142][ T603] ? __kasan_check_write+0x14/0x20 [ 159.500227][ T603] ? _copy_from_user+0x95/0xd0 [ 159.504961][ T603] dm_ctl_ioctl+0x8ee/0xca0 [ 159.509443][ T603] ? list_devices+0x570/0x570 [ 159.514100][ T603] ? dm_poll+0x120/0x120 [ 159.518312][ T603] ? _raw_spin_lock_irq+0x95/0xf0 [ 159.523313][ T603] ? do_notify_parent+0x810/0x810 [ 159.528311][ T603] ? security_file_ioctl+0x84/0xa0 [ 159.533399][ T603] ? dm_poll+0x120/0x120 [ 159.537619][ T603] __se_sys_ioctl+0x121/0x1a0 [ 159.542269][ T603] __x64_sys_ioctl+0x7b/0x90 [ 159.546834][ T603] do_syscall_64+0x31/0x40 [ 159.551223][ T603] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 159.557087][ T603] RIP: 0033:0x7f3cd2616559 [ 159.561479][ T603] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 159.581057][ T603] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 159.589443][ T603] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 159.597388][ T603] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 159.605334][ T603] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 159.613278][ T603] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 159.621223][ T603] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 159.630184][ T603] ------------[ cut here ]------------ [ 159.635672][ T603] WARNING: CPU: 1 PID: 603 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 159.644624][ T603] Modules linked in: [ 159.648507][ T603] CPU: 1 PID: 603 Comm: syz.2.116 Tainted: G W syzkaller #0 [ 159.657100][ T603] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 159.667165][ T603] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 159.672966][ T603] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 159.692577][ T603] RSP: 0018:ffffc900049f7a78 EFLAGS: 00010293 [ 159.698634][ T603] RAX: ffffffff82333949 RBX: ffff8881061fb000 RCX: ffff888117d89400 [ 159.706621][ T603] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 159.714593][ T603] RBP: ffffc900049f7b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 159.722560][ T603] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff8881061fb348 [ 159.730513][ T603] R13: ffff8881061fa000 R14: 00000000fffffff4 R15: ffff8881061fb068 [ 159.738481][ T603] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 159.747419][ T603] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 159.754000][ T603] CR2: 0000001b2da63fff CR3: 000000010cff3000 CR4: 00000000003506a0 [ 159.761978][ T603] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 159.769924][ T603] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 159.777889][ T603] Call Trace: [ 159.781185][ T603] device_add_disk_no_queue_reg+0x21/0x30 [ 159.786935][ T603] dm_create+0x992/0xdd0 [ 159.791167][ T603] dev_create+0x12e/0x2c0 [ 159.795494][ T603] ? list_devices+0x570/0x570 [ 159.800162][ T603] ? __kasan_check_write+0x14/0x20 [ 159.805267][ T603] ? _copy_from_user+0x95/0xd0 [ 159.810018][ T603] dm_ctl_ioctl+0x8ee/0xca0 [ 159.814530][ T603] ? list_devices+0x570/0x570 [ 159.819209][ T603] ? dm_poll+0x120/0x120 [ 159.823446][ T603] ? _raw_spin_lock_irq+0x95/0xf0 [ 159.828462][ T603] ? do_notify_parent+0x810/0x810 [ 159.833482][ T603] ? security_file_ioctl+0x84/0xa0 [ 159.838580][ T603] ? dm_poll+0x120/0x120 [ 159.842820][ T603] __se_sys_ioctl+0x121/0x1a0 [ 159.847489][ T603] __x64_sys_ioctl+0x7b/0x90 [ 159.852084][ T603] do_syscall_64+0x31/0x40 [ 159.856505][ T603] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 159.862396][ T603] RIP: 0033:0x7f3cd2616559 [ 159.866800][ T603] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 159.886415][ T603] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 159.894857][ T603] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 159.902823][ T603] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 159.910767][ T603] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=739333212} [pid 603] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 603] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 603] close_range(3, 30, 0) = 0 [pid 603] exit_group(0) = ? [pid 603] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=101, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=445352539}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xf4\xae\x26"..., 272 [pid 399] umount2("./99", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 739, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x75\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x75\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] openat(AT_FDCWD, "./99", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xf4\xae\x26"..., 9339396) = 272 [pid 298] <... sched_yield resumed>) = 0 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=183044541} [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./99/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./99/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./99/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./99/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./99/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./99/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./99/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./99/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./99/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./99/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./99/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./99/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./99/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./99/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./99/binderfs") = 0 [pid 399] umount2("./99/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./99/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./99/cgroup.net") = 0 [pid 399] umount2("./99/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./99/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./99/cgroup.cpu") = 0 [pid 399] umount2("./99/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./99/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./99/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./99", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./100", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x75\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 605 attached [pid 605] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 605] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 102 [pid 605] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 605] chdir("./100" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 605] <... chdir resumed>) = 0 [pid 605] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 605] setpgid(0, 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 605] <... setpgid resumed>) = 0 [pid 605] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 605] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 605] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 605] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 605] write(3, "1000", 4) = 4 [pid 605] close(3) = 0 [pid 605] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 605] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 605] close(249) = 0 [pid 605] close(248) = 0 [pid 605] prctl(PR_SET_NAME, "syz.2.117") = 0 [pid 605] close(4) = 0 [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 159.918735][ T603] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 159.926720][ T603] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 159.934694][ T603] ---[ end trace 8de7035da7739e1c ]--- [pid 605] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 183, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x75\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=140355682} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=956403452}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 159.979025][ T605] FAULT_INJECTION: forcing a failure. [ 159.979025][ T605] name failslab, interval 1, probability 0, space 0, times 0 [ 159.991871][ T605] CPU: 1 PID: 605 Comm: syz.2.117 Tainted: G W syzkaller #0 [ 160.000445][ T605] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 160.010493][ T605] Call Trace: [ 160.013764][ T605] __dump_stack+0x21/0x24 [ 160.018063][ T605] dump_stack_lvl+0x1a7/0x208 [ 160.022711][ T605] ? show_regs_print_info+0x18/0x18 [ 160.027878][ T605] ? __x64_sys_ioctl+0x7b/0x90 [ 160.032612][ T605] dump_stack+0x15/0x1c [ 160.036735][ T605] should_fail+0x3ab/0x500 [ 160.041123][ T605] ? kvasprintf_const+0xd7/0x240 [ 160.046031][ T605] __should_failslab+0xa4/0xe0 [ 160.050766][ T605] should_failslab+0x9/0x20 [ 160.055241][ T605] __kmalloc_track_caller+0x5f/0x310 [ 160.060497][ T605] ? memset+0x35/0x40 [ 160.064457][ T605] kstrdup_const+0x55/0x90 [ 160.068843][ T605] kvasprintf_const+0xd7/0x240 [ 160.073578][ T605] kobject_set_name_vargs+0x61/0x110 [ 160.078844][ T605] device_create+0x240/0x300 [ 160.083423][ T605] ? root_device_unregister+0x80/0x80 [ 160.088762][ T605] ? vsnprintf+0x189d/0x1990 [ 160.093339][ T605] bdi_register_va+0x90/0x5f0 [ 160.097985][ T605] bdi_register+0xdf/0x130 [ 160.102377][ T605] ? __kasan_check_write+0x14/0x20 [ 160.107457][ T605] ? _raw_spin_lock+0x94/0xf0 [ 160.112121][ T605] ? bdi_register_va+0x5f0/0x5f0 [ 160.117029][ T605] ? hashlen_string+0x55/0x120 [ 160.121763][ T605] ? blk_alloc_devt+0xda/0x330 [ 160.126497][ T605] __device_add_disk+0x538/0x1010 [ 160.131500][ T605] device_add_disk_no_queue_reg+0x21/0x30 [ 160.137197][ T605] dm_create+0x992/0xdd0 [ 160.141412][ T605] dev_create+0x12e/0x2c0 [ 160.145718][ T605] ? list_devices+0x570/0x570 [ 160.150368][ T605] ? __kasan_check_write+0x14/0x20 [ 160.155452][ T605] ? _copy_from_user+0x95/0xd0 [ 160.160187][ T605] dm_ctl_ioctl+0x8ee/0xca0 [ 160.164671][ T605] ? list_devices+0x570/0x570 [ 160.169322][ T605] ? dm_poll+0x120/0x120 [ 160.173542][ T605] ? _raw_spin_lock_irq+0x95/0xf0 [ 160.178551][ T605] ? do_notify_parent+0x810/0x810 [ 160.183571][ T605] ? security_file_ioctl+0x84/0xa0 [ 160.188673][ T605] ? dm_poll+0x120/0x120 [ 160.192889][ T605] __se_sys_ioctl+0x121/0x1a0 [ 160.197541][ T605] __x64_sys_ioctl+0x7b/0x90 [ 160.202104][ T605] do_syscall_64+0x31/0x40 [ 160.206496][ T605] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 160.212361][ T605] RIP: 0033:0x7f3cd2616559 [ 160.216753][ T605] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 160.236338][ T605] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 160.244727][ T605] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 160.252674][ T605] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 160.260623][ T605] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 160.268571][ T605] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 140, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=834005666} [pid 305] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 160.276520][ T605] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 160.284723][ T605] ------------[ cut here ]------------ [ 160.290245][ T605] WARNING: CPU: 0 PID: 605 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 160.300232][ T605] Modules linked in: [ 160.304246][ T605] CPU: 0 PID: 605 Comm: syz.2.117 Tainted: G W syzkaller #0 [ 160.312834][ T605] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 160.322892][ T605] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 160.328670][ T605] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 160.348272][ T605] RSP: 0018:ffffc90004befa78 EFLAGS: 00010293 [ 160.354347][ T605] RAX: ffffffff82333949 RBX: ffff888112fab000 RCX: ffff888117d8d000 [ 160.362318][ T605] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 160.370279][ T605] RBP: ffffc90004befb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 160.378272][ T605] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888112fab348 [ 160.386244][ T605] R13: ffff88810ffe6000 R14: 00000000fffffff4 R15: ffff888112fab068 [ 160.394215][ T605] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 160.403138][ T605] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 160.409693][ T605] CR2: 00007f3cd33d0060 CR3: 0000000112d83000 CR4: 00000000003506b0 [ 160.417684][ T605] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 160.425659][ T605] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 160.433628][ T605] Call Trace: [ 160.436907][ T605] device_add_disk_no_queue_reg+0x21/0x30 [ 160.442626][ T605] dm_create+0x992/0xdd0 [ 160.446859][ T605] dev_create+0x12e/0x2c0 [ 160.451167][ T605] ? list_devices+0x570/0x570 [ 160.455847][ T605] ? __kasan_check_write+0x14/0x20 [ 160.460945][ T605] ? _copy_from_user+0x95/0xd0 [ 160.465702][ T605] dm_ctl_ioctl+0x8ee/0xca0 [ 160.470192][ T605] ? list_devices+0x570/0x570 [ 160.474868][ T605] ? dm_poll+0x120/0x120 [ 160.479102][ T605] ? _raw_spin_lock_irq+0x95/0xf0 [ 160.484127][ T605] ? do_notify_parent+0x810/0x810 [ 160.489156][ T605] ? security_file_ioctl+0x84/0xa0 [ 160.494263][ T605] ? dm_poll+0x120/0x120 [ 160.498495][ T605] __se_sys_ioctl+0x121/0x1a0 [ 160.503260][ T605] __x64_sys_ioctl+0x7b/0x90 [ 160.507856][ T605] do_syscall_64+0x31/0x40 [ 160.512283][ T605] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 160.518174][ T605] RIP: 0033:0x7f3cd2616559 [ 160.522598][ T605] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 160.542204][ T605] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 160.550589][ T605] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 160.558559][ T605] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 160.566533][ T605] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 300] epoll_pwait(4 [pid 605] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 605] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 605] close_range(3, 30, 0) = 0 [pid 605] exit_group(0) = ? [pid 605] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=102, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = 0 [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=393521597}) [pid 399] umount2("./100", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./100", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] read(11 [pid 399] <... openat resumed>) = 3 [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x75\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xbb\xdc\x26"..., 272 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./100/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 833, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x76\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x75\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\xbb\xdc\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] <... umount2 resumed>) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=531063338} [pid 399] umount2("./100/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./100/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./100/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./100/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./100/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./100/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./100/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./100/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./100/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./100/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./100/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./100/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./100/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./100/binderfs") = 0 [pid 399] umount2("./100/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./100/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./100/cgroup.net") = 0 [pid 399] umount2("./100/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./100/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./100/cgroup.cpu") = 0 [pid 399] umount2("./100/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./100/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./100/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./100", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./101", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 607 attached [pid 607] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 607] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 607] chdir("./101") = 0 [pid 607] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 607] setpgid(0, 0) = 0 [pid 607] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 103 [pid 607] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 607] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 607] <... symlinkat resumed>) = 0 [pid 607] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 607] write(3, "1000", 4) = 4 [pid 607] close(3) = 0 [pid 607] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 607] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 607] close(249) = 0 [pid 607] close(248) = 0 [pid 607] prctl(PR_SET_NAME, "syz.2.118") = 0 [pid 607] close(4) = 0 [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 160.574506][ T605] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 160.582680][ T605] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 160.590631][ T605] ---[ end trace 8de7035da7739e1d ]--- [ 160.623415][ T607] FAULT_INJECTION: forcing a failure. [ 160.623415][ T607] name failslab, interval 1, probability 0, space 0, times 0 [ 160.636224][ T607] CPU: 0 PID: 607 Comm: syz.2.118 Tainted: G W syzkaller #0 [ 160.644783][ T607] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 160.654811][ T607] Call Trace: [ 160.658075][ T607] __dump_stack+0x21/0x24 [ 160.662379][ T607] dump_stack_lvl+0x1a7/0x208 [ 160.667043][ T607] ? show_regs_print_info+0x18/0x18 [ 160.672212][ T607] dump_stack+0x15/0x1c [ 160.676336][ T607] should_fail+0x3ab/0x500 [ 160.680724][ T607] ? device_add+0xb9/0xc00 [ 160.685116][ T607] __should_failslab+0xa4/0xe0 [ 160.689869][ T607] should_failslab+0x9/0x20 [ 160.694370][ T607] kmem_cache_alloc_trace+0x3a/0x2e0 [ 160.699628][ T607] device_add+0xb9/0xc00 [ 160.703842][ T607] ? kobject_set_name_vargs+0xca/0x110 [ 160.709272][ T607] device_create+0x26c/0x300 [ 160.713834][ T607] ? root_device_unregister+0x80/0x80 [ 160.719177][ T607] ? vsnprintf+0x189d/0x1990 [ 160.723741][ T607] bdi_register_va+0x90/0x5f0 [ 160.728386][ T607] bdi_register+0xdf/0x130 [ 160.732776][ T607] ? __kasan_check_write+0x14/0x20 [ 160.737857][ T607] ? _raw_spin_lock+0x94/0xf0 [ 160.742503][ T607] ? bdi_register_va+0x5f0/0x5f0 [ 160.747411][ T607] ? hashlen_string+0x55/0x120 [ 160.752159][ T607] ? blk_alloc_devt+0xda/0x330 [ 160.756905][ T607] __device_add_disk+0x538/0x1010 [ 160.761906][ T607] device_add_disk_no_queue_reg+0x21/0x30 [ 160.767600][ T607] dm_create+0x992/0xdd0 [ 160.771840][ T607] dev_create+0x12e/0x2c0 [ 160.776145][ T607] ? list_devices+0x570/0x570 [ 160.780798][ T607] ? __kasan_check_write+0x14/0x20 [ 160.785896][ T607] ? _copy_from_user+0x95/0xd0 [ 160.790633][ T607] dm_ctl_ioctl+0x8ee/0xca0 [ 160.795111][ T607] ? list_devices+0x570/0x570 [ 160.799777][ T607] ? dm_poll+0x120/0x120 [ 160.803997][ T607] ? _raw_spin_lock_irq+0x95/0xf0 [ 160.809007][ T607] ? do_notify_parent+0x810/0x810 [ 160.814008][ T607] ? security_file_ioctl+0x84/0xa0 [ 160.819099][ T607] ? dm_poll+0x120/0x120 [ 160.823317][ T607] __se_sys_ioctl+0x121/0x1a0 [ 160.827970][ T607] __x64_sys_ioctl+0x7b/0x90 [ 160.832548][ T607] do_syscall_64+0x31/0x40 [ 160.836950][ T607] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 160.842823][ T607] RIP: 0033:0x7f3cd2616559 [ 160.847216][ T607] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 607] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 531, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x76\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x78\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=679374853}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x78\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 160.866794][ T607] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 160.875184][ T607] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 160.883140][ T607] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 160.891121][ T607] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 160.899072][ T607] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 160.907027][ T607] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 160.915332][ T607] ------------[ cut here ]------------ [ 160.920800][ T607] WARNING: CPU: 1 PID: 607 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 160.929900][ T607] Modules linked in: [ 160.933925][ T607] CPU: 0 PID: 607 Comm: syz.2.118 Tainted: G W syzkaller #0 [ 160.942517][ T607] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 160.952591][ T607] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 160.958371][ T607] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 160.978670][ T607] RSP: 0018:ffffc90004c2fa78 EFLAGS: 00010293 [ 160.984737][ T607] RAX: ffffffff82333949 RBX: ffff888105b8c000 RCX: ffff8881169ea800 [ 160.992707][ T607] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 161.000662][ T607] RBP: ffffc90004c2fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 161.008636][ T607] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888105b8c348 [ 161.016609][ T607] R13: ffff8881059e0000 R14: 00000000fffffff4 R15: ffff888105b8c068 [ 161.024581][ T607] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 161.033524][ T607] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 161.040085][ T607] CR2: 0000001b2da63fff CR3: 0000000113e30000 CR4: 00000000003506b0 [ 161.048050][ T607] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 161.056019][ T607] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 161.063984][ T607] Call Trace: [ 161.067257][ T607] device_add_disk_no_queue_reg+0x21/0x30 [ 161.072977][ T607] dm_create+0x992/0xdd0 [ 161.077211][ T607] dev_create+0x12e/0x2c0 [ 161.081539][ T607] ? list_devices+0x570/0x570 [ 161.086208][ T607] ? __kasan_check_write+0x14/0x20 [ 161.091301][ T607] ? _copy_from_user+0x95/0xd0 [ 161.096062][ T607] dm_ctl_ioctl+0x8ee/0xca0 [ 161.100557][ T607] ? list_devices+0x570/0x570 [ 161.105233][ T607] ? dm_poll+0x120/0x120 [ 161.109471][ T607] ? _raw_spin_lock_irq+0x95/0xf0 [ 161.114496][ T607] ? do_notify_parent+0x810/0x810 [ 161.119510][ T607] ? security_file_ioctl+0x84/0xa0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=209799076} [pid 300] <... epoll_pwait resumed>, [], 128, 210, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 161.124620][ T607] ? dm_poll+0x120/0x120 [ 161.128850][ T607] __se_sys_ioctl+0x121/0x1a0 [ 161.133530][ T607] __x64_sys_ioctl+0x7b/0x90 [ 161.138154][ T607] do_syscall_64+0x31/0x40 [ 161.142587][ T607] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 161.148468][ T607] RIP: 0033:0x7f3cd2616559 [ 161.152883][ T607] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=993902739} [pid 607] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 607] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 607] close_range(3, 30, 0) = 0 [pid 607] exit_group(0) = ? [pid 607] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=103, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=676890652}) [pid 399] umount2("./101", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] read(11 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] openat(AT_FDCWD, "./101", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 272 [pid 399] <... openat resumed>) = 3 [pid 304] <... write resumed>) = 272 [pid 399] fstat(3 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x77\x00\x00\x00\x00\x00\x00\x00", 56 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] <... write resumed>) = 56 [pid 399] getdents64(3 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 304] <... write resumed>) = 48 [pid 399] umount2("./101/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 994, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./101/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./101/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./101/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... futex resumed>) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./101/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=884715556} [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./101/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./101/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./101/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./101/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./101/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./101/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./101/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./101/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./101/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./101/binderfs") = 0 [pid 399] umount2("./101/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./101/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./101/cgroup.net") = 0 [pid 399] umount2("./101/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./101/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./101/cgroup.cpu") = 0 [pid 399] umount2("./101/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./101/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./101/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./101", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./102", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [ 161.172490][ T607] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 161.180876][ T607] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 161.188846][ T607] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 161.196824][ T607] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 161.204792][ T607] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 161.212763][ T607] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 161.220709][ T607] ---[ end trace 8de7035da7739e1e ]--- [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 609 attached [pid 609] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 609] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 104 [pid 609] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 609] chdir("./102" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 609] <... chdir resumed>) = 0 [pid 609] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 609] setpgid(0, 0) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 609] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 609] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 609] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 609] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 609] write(3, "1000", 4) = 4 [pid 609] close(3) = 0 [pid 609] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 609] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 609] close(249) = 0 [pid 609] close(248) = 0 [pid 609] prctl(PR_SET_NAME, "syz.2.119") = 0 [pid 609] close(4) = 0 [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 885, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x77\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=955258208}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [ 161.262717][ T609] FAULT_INJECTION: forcing a failure. [ 161.262717][ T609] name failslab, interval 1, probability 0, space 0, times 0 [ 161.275416][ T609] CPU: 1 PID: 609 Comm: syz.2.119 Tainted: G W syzkaller #0 [ 161.283986][ T609] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 161.294018][ T609] Call Trace: [ 161.297284][ T609] __dump_stack+0x21/0x24 [ 161.301584][ T609] dump_stack_lvl+0x1a7/0x208 [ 161.306228][ T609] ? show_regs_print_info+0x18/0x18 [ 161.311395][ T609] ? __x64_sys_ioctl+0x7b/0x90 [ 161.316127][ T609] dump_stack+0x15/0x1c [ 161.320251][ T609] should_fail+0x3ab/0x500 [ 161.324635][ T609] ? kvasprintf_const+0xd7/0x240 [ 161.329544][ T609] __should_failslab+0xa4/0xe0 [ 161.334276][ T609] should_failslab+0x9/0x20 [ 161.338746][ T609] __kmalloc_track_caller+0x5f/0x310 [ 161.343997][ T609] ? memset+0x35/0x40 [ 161.347948][ T609] kstrdup_const+0x55/0x90 [ 161.352330][ T609] kvasprintf_const+0xd7/0x240 [ 161.357063][ T609] kobject_set_name_vargs+0x61/0x110 [ 161.362328][ T609] device_create+0x240/0x300 [ 161.366887][ T609] ? root_device_unregister+0x80/0x80 [ 161.372228][ T609] ? vsnprintf+0x189d/0x1990 [ 161.376786][ T609] bdi_register_va+0x90/0x5f0 [ 161.381435][ T609] bdi_register+0xdf/0x130 [ 161.385817][ T609] ? __kasan_check_write+0x14/0x20 [ 161.390898][ T609] ? _raw_spin_lock+0x94/0xf0 [ 161.395542][ T609] ? bdi_register_va+0x5f0/0x5f0 [ 161.400450][ T609] ? hashlen_string+0x55/0x120 [ 161.405181][ T609] ? blk_alloc_devt+0xda/0x330 [ 161.409915][ T609] __device_add_disk+0x538/0x1010 [ 161.414913][ T609] device_add_disk_no_queue_reg+0x21/0x30 [ 161.420601][ T609] dm_create+0x992/0xdd0 [ 161.424811][ T609] dev_create+0x12e/0x2c0 [ 161.429112][ T609] ? list_devices+0x570/0x570 [ 161.433842][ T609] ? __kasan_check_write+0x14/0x20 [ 161.438919][ T609] ? _copy_from_user+0x95/0xd0 [ 161.443667][ T609] dm_ctl_ioctl+0x8ee/0xca0 [ 161.448156][ T609] ? list_devices+0x570/0x570 [ 161.452802][ T609] ? dm_poll+0x120/0x120 [ 161.457012][ T609] ? _raw_spin_lock_irq+0x95/0xf0 [ 161.462010][ T609] ? do_notify_parent+0x810/0x810 [ 161.467002][ T609] ? security_file_ioctl+0x84/0xa0 [ 161.472086][ T609] ? dm_poll+0x120/0x120 [ 161.476298][ T609] __se_sys_ioctl+0x121/0x1a0 [ 161.480945][ T609] __x64_sys_ioctl+0x7b/0x90 [ 161.485502][ T609] do_syscall_64+0x31/0x40 [ 161.489891][ T609] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 161.495753][ T609] RIP: 0033:0x7f3cd2616559 [ 161.500141][ T609] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 161.519717][ T609] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 161.528098][ T609] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 161.536059][ T609] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 161.544002][ T609] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 161.551945][ T609] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 161.559896][ T609] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 161.568148][ T609] ------------[ cut here ]------------ [ 161.573624][ T609] WARNING: CPU: 0 PID: 609 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 161.582610][ T609] Modules linked in: [ 161.586502][ T609] CPU: 1 PID: 609 Comm: syz.2.119 Tainted: G W syzkaller #0 [ 161.595119][ T609] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 161.605176][ T609] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 161.610951][ T609] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 161.630552][ T609] RSP: 0018:ffffc90004c2fa78 EFLAGS: 00010293 [ 161.636626][ T609] RAX: ffffffff82333949 RBX: ffff888105b89000 RCX: ffff8881169ee400 [ 161.644593][ T609] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 161.652575][ T609] RBP: ffffc90004c2fb00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 161.660524][ T609] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888105b89348 [ 161.668501][ T609] R13: ffff888105b8b000 R14: 00000000fffffff4 R15: ffff888105b89068 [ 161.676477][ T609] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 161.685400][ T609] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 161.691992][ T609] CR2: 00007f3cd33d0060 CR3: 0000000112e61000 CR4: 00000000003506a0 [ 161.699942][ T609] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 161.707955][ T609] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 161.715955][ T609] Call Trace: [ 161.719236][ T609] device_add_disk_no_queue_reg+0x21/0x30 [ 161.724962][ T609] dm_create+0x992/0xdd0 [ 161.729211][ T609] dev_create+0x12e/0x2c0 [ 161.733552][ T609] ? list_devices+0x570/0x570 [ 161.738220][ T609] ? __kasan_check_write+0x14/0x20 [ 161.743349][ T609] ? _copy_from_user+0x95/0xd0 [ 161.748119][ T609] dm_ctl_ioctl+0x8ee/0xca0 [ 161.752622][ T609] ? list_devices+0x570/0x570 [ 161.757286][ T609] ? dm_poll+0x120/0x120 [ 161.761523][ T609] ? _raw_spin_lock_irq+0x95/0xf0 [ 161.766540][ T609] ? do_notify_parent+0x810/0x810 [ 161.771569][ T609] ? security_file_ioctl+0x84/0xa0 [ 161.776668][ T609] ? dm_poll+0x120/0x120 [ 161.780893][ T609] __se_sys_ioctl+0x121/0x1a0 [ 161.785930][ T609] __x64_sys_ioctl+0x7b/0x90 [ 161.790523][ T609] do_syscall_64+0x31/0x40 [ 161.796395][ T609] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 161.802299][ T609] RIP: 0033:0x7f3cd2616559 [ 161.806692][ T609] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 161.826315][ T609] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 161.834788][ T609] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 161.842769][ T609] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 161.850732][ T609] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=840463735} [pid 609] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 609] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 609] close_range(3, 30, 0) = 0 [pid 609] exit_group(0) = ? [pid 609] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=104, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=407981415}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 840, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x78\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x78\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./102", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=247448260} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./102", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./102/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./102/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./102/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./102/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./102/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./102/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./102/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./102/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./102/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./102/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./102/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./102/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./102/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./102/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./102/binderfs") = 0 [pid 399] umount2("./102/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./102/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./102/cgroup.net") = 0 [pid 399] umount2("./102/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./102/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./102/cgroup.cpu") = 0 [pid 399] umount2("./102/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./102/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./102/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./102", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./103", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1032) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 576) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] setsockopt(3, SOL_IP, IPT_SO_SET_REPLACE, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x78\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 728) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x78\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 611 attached [pid 611] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 611] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 105 [pid 611] chdir("./103") = 0 [pid 611] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 611] setpgid(0, 0) = 0 [pid 611] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 611] <... symlinkat resumed>) = 0 [pid 611] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 611] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 611] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 611] write(3, "1000", 4) = 4 [pid 611] close(3) = 0 [pid 611] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 611] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 611] close(249) = 0 [pid 611] close(248) = 0 [pid 611] prctl(PR_SET_NAME, "syz.2.120") = 0 [pid 611] close(4) = 0 [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 161.858720][ T609] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 161.866809][ T609] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 161.874997][ T609] ---[ end trace 8de7035da7739e1f ]--- [ 161.916158][ T611] FAULT_INJECTION: forcing a failure. [ 161.916158][ T611] name failslab, interval 1, probability 0, space 0, times 0 [ 161.928777][ T611] CPU: 0 PID: 611 Comm: syz.2.120 Tainted: G W syzkaller #0 [ 161.937343][ T611] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 161.947372][ T611] Call Trace: [ 161.950640][ T611] __dump_stack+0x21/0x24 [ 161.954961][ T611] dump_stack_lvl+0x1a7/0x208 [ 161.959613][ T611] ? show_regs_print_info+0x18/0x18 [ 161.964783][ T611] dump_stack+0x15/0x1c [ 161.968913][ T611] should_fail+0x3ab/0x500 [ 161.973302][ T611] ? device_add+0xb9/0xc00 [ 161.977690][ T611] __should_failslab+0xa4/0xe0 [ 161.982426][ T611] should_failslab+0x9/0x20 [ 161.986905][ T611] kmem_cache_alloc_trace+0x3a/0x2e0 [ 161.992162][ T611] device_add+0xb9/0xc00 [ 161.996411][ T611] ? kobject_set_name_vargs+0xca/0x110 [ 162.001847][ T611] device_create+0x26c/0x300 [ 162.006410][ T611] ? root_device_unregister+0x80/0x80 [ 162.011767][ T611] ? vsnprintf+0x189d/0x1990 [ 162.016342][ T611] bdi_register_va+0x90/0x5f0 [ 162.021004][ T611] bdi_register+0xdf/0x130 [ 162.025401][ T611] ? __kasan_check_write+0x14/0x20 [ 162.030486][ T611] ? _raw_spin_lock+0x94/0xf0 [ 162.035136][ T611] ? bdi_register_va+0x5f0/0x5f0 [ 162.040047][ T611] ? hashlen_string+0x55/0x120 [ 162.045306][ T611] ? blk_alloc_devt+0xda/0x330 [ 162.050043][ T611] __device_add_disk+0x538/0x1010 [ 162.055039][ T611] device_add_disk_no_queue_reg+0x21/0x30 [ 162.060751][ T611] dm_create+0x992/0xdd0 [ 162.064965][ T611] dev_create+0x12e/0x2c0 [ 162.069268][ T611] ? list_devices+0x570/0x570 [ 162.073917][ T611] ? __kasan_check_write+0x14/0x20 [ 162.079014][ T611] ? _copy_from_user+0x95/0xd0 [ 162.083753][ T611] dm_ctl_ioctl+0x8ee/0xca0 [ 162.088236][ T611] ? list_devices+0x570/0x570 [ 162.092893][ T611] ? dm_poll+0x120/0x120 [ 162.097119][ T611] ? _raw_spin_lock_irq+0x95/0xf0 [ 162.102121][ T611] ? do_notify_parent+0x810/0x810 [ 162.107126][ T611] ? security_file_ioctl+0x84/0xa0 [ 162.112213][ T611] ? dm_poll+0x120/0x120 [ 162.116440][ T611] __se_sys_ioctl+0x121/0x1a0 [ 162.121091][ T611] __x64_sys_ioctl+0x7b/0x90 [ 162.125653][ T611] do_syscall_64+0x31/0x40 [ 162.130043][ T611] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 162.135911][ T611] RIP: 0033:0x7f3cd2616559 [ 162.140305][ T611] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 611] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [ 162.159884][ T611] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 162.168275][ T611] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 162.176224][ T611] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 162.184171][ T611] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 162.192115][ T611] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 162.200061][ T611] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 162.208582][ T611] ------------[ cut here ]------------ [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 247, NULL, 0) = 1 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x78\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=663435887}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=910113552} [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [ 162.214207][ T611] WARNING: CPU: 1 PID: 611 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 162.223325][ T611] Modules linked in: [ 162.227343][ T611] CPU: 1 PID: 611 Comm: syz.2.120 Tainted: G W syzkaller #0 [ 162.235988][ T611] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 162.246053][ T611] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 162.251857][ T611] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 162.271489][ T611] RSP: 0018:ffffc90000c37a78 EFLAGS: 00010293 [ 162.277532][ T611] RAX: ffffffff82333949 RBX: ffff888113a71000 RCX: ffff8881169e9400 [ 162.285501][ T611] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 162.293471][ T611] RBP: ffffc90000c37b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 162.301424][ T611] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888113a71348 [ 162.309397][ T611] R13: ffff888113a72000 R14: 00000000fffffff4 R15: ffff888113a71068 [ 162.317373][ T611] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 162.326296][ T611] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 162.332889][ T611] CR2: 00007f3cd33d0060 CR3: 0000000112d9f000 CR4: 00000000003506a0 [ 162.340837][ T611] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 162.348805][ T611] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 162.356773][ T611] Call Trace: [ 162.360037][ T611] device_add_disk_no_queue_reg+0x21/0x30 [ 162.365751][ T611] dm_create+0x992/0xdd0 [ 162.369979][ T611] dev_create+0x12e/0x2c0 [ 162.374303][ T611] ? list_devices+0x570/0x570 [ 162.378970][ T611] ? __kasan_check_write+0x14/0x20 [ 162.384074][ T611] ? _copy_from_user+0x95/0xd0 [ 162.388822][ T611] dm_ctl_ioctl+0x8ee/0xca0 [ 162.393345][ T611] ? list_devices+0x570/0x570 [ 162.398012][ T611] ? dm_poll+0x120/0x120 [ 162.402251][ T611] ? _raw_spin_lock_irq+0x95/0xf0 [ 162.407265][ T611] ? do_notify_parent+0x810/0x810 [ 162.412288][ T611] ? security_file_ioctl+0x84/0xa0 [ 162.417412][ T611] ? dm_poll+0x120/0x120 [ 162.421674][ T611] __se_sys_ioctl+0x121/0x1a0 [ 162.426335][ T611] __x64_sys_ioctl+0x7b/0x90 [ 162.430898][ T611] do_syscall_64+0x31/0x40 [ 162.435318][ T611] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 162.441196][ T611] RIP: 0033:0x7f3cd2616559 [ 162.445629][ T611] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 162.465242][ T611] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 162.473660][ T611] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 162.481651][ T611] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 162.489615][ T611] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 162.497591][ T611] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 162.505658][ T611] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 162.513645][ T611] ---[ end trace 8de7035da7739e20 ]--- [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 611] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 611] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 611] close_range(3, 30, 0) = 0 [pid 611] exit_group(0) = ? [pid 611] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=105, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=699475554}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x78\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 910, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x79\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x78\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x1b\x07\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./103", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=608994658} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./103", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./103/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./103/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./103/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./103/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./103/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./103/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./103/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./103/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./103/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./103/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./103/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./103/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./103/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./103/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./103/binderfs") = 0 [pid 399] umount2("./103/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./103/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./103/cgroup.net") = 0 [pid 399] umount2("./103/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./103/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./103/cgroup.cpu") = 0 [pid 399] umount2("./103/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./103/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./103/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./103", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./104", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 613 attached [pid 613] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 613] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 106 [pid 613] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 613] chdir("./104" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 613] <... chdir resumed>) = 0 [pid 613] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 613] <... prctl resumed>) = 0 [pid 613] setpgid(0, 0) = 0 [pid 613] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 613] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 613] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 613] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 613] write(3, "1000", 4) = 4 [pid 613] close(3) = 0 [pid 613] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 613] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 613] close(249) = 0 [pid 613] close(248) = 0 [pid 613] prctl(PR_SET_NAME, "syz.2.121") = 0 [pid 613] close(4) = 0 [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 162.550270][ T613] FAULT_INJECTION: forcing a failure. [ 162.550270][ T613] name failslab, interval 1, probability 0, space 0, times 0 [ 162.562960][ T613] CPU: 1 PID: 613 Comm: syz.2.121 Tainted: G W syzkaller #0 [ 162.571519][ T613] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 162.581555][ T613] Call Trace: [ 162.584844][ T613] __dump_stack+0x21/0x24 [ 162.589149][ T613] dump_stack_lvl+0x1a7/0x208 [ 162.593817][ T613] ? show_regs_print_info+0x18/0x18 [pid 613] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 609, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x79\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=910328467}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 162.598990][ T613] dump_stack+0x15/0x1c [ 162.603118][ T613] should_fail+0x3ab/0x500 [ 162.607604][ T613] ? device_add+0xb9/0xc00 [ 162.612005][ T613] __should_failslab+0xa4/0xe0 [ 162.616760][ T613] should_failslab+0x9/0x20 [ 162.621253][ T613] kmem_cache_alloc_trace+0x3a/0x2e0 [ 162.626512][ T613] device_add+0xb9/0xc00 [ 162.630730][ T613] ? kobject_set_name_vargs+0xca/0x110 [ 162.636165][ T613] device_create+0x26c/0x300 [ 162.640730][ T613] ? root_device_unregister+0x80/0x80 [ 162.646076][ T613] ? vsnprintf+0x189d/0x1990 [ 162.650642][ T613] bdi_register_va+0x90/0x5f0 [ 162.655294][ T613] bdi_register+0xdf/0x130 [ 162.659684][ T613] ? __kasan_check_write+0x14/0x20 [ 162.664768][ T613] ? _raw_spin_lock+0x94/0xf0 [ 162.669419][ T613] ? bdi_register_va+0x5f0/0x5f0 [ 162.674329][ T613] ? hashlen_string+0x55/0x120 [ 162.679068][ T613] ? blk_alloc_devt+0xda/0x330 [ 162.683804][ T613] __device_add_disk+0x538/0x1010 [ 162.688803][ T613] device_add_disk_no_queue_reg+0x21/0x30 [ 162.694493][ T613] dm_create+0x992/0xdd0 [ 162.698711][ T613] dev_create+0x12e/0x2c0 [ 162.703031][ T613] ? list_devices+0x570/0x570 [ 162.707685][ T613] ? __kasan_check_write+0x14/0x20 [ 162.712769][ T613] ? _copy_from_user+0x95/0xd0 [ 162.717507][ T613] dm_ctl_ioctl+0x8ee/0xca0 [ 162.721980][ T613] ? list_devices+0x570/0x570 [ 162.726630][ T613] ? dm_poll+0x120/0x120 [ 162.730842][ T613] ? _raw_spin_lock_irq+0x95/0xf0 [ 162.735842][ T613] ? do_notify_parent+0x810/0x810 [ 162.740841][ T613] ? security_file_ioctl+0x84/0xa0 [ 162.745923][ T613] ? dm_poll+0x120/0x120 [ 162.750139][ T613] __se_sys_ioctl+0x121/0x1a0 [ 162.754790][ T613] __x64_sys_ioctl+0x7b/0x90 [ 162.759354][ T613] do_syscall_64+0x31/0x40 [ 162.763742][ T613] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 162.769609][ T613] RIP: 0033:0x7f3cd2616559 [ 162.773999][ T613] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 162.793577][ T613] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 162.801968][ T613] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 162.809920][ T613] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 162.817877][ T613] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 162.825834][ T613] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 162.833804][ T613] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 162.842620][ T613] ------------[ cut here ]------------ [ 162.848085][ T613] WARNING: CPU: 1 PID: 613 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 162.857052][ T613] Modules linked in: [ 162.860944][ T613] CPU: 1 PID: 613 Comm: syz.2.121 Tainted: G W syzkaller #0 [ 162.869552][ T613] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 162.879705][ T613] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 162.885539][ T613] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 162.905150][ T613] RSP: 0018:ffffc90004c0fa78 EFLAGS: 00010293 [ 162.911219][ T613] RAX: ffffffff82333949 RBX: ffff88810fd24000 RCX: ffff88811191a800 [ 162.919222][ T613] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 162.927197][ T613] RBP: ffffc90004c0fb00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 162.935187][ T613] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810fd24348 [ 162.943165][ T613] R13: ffff888113a24000 R14: 00000000fffffff4 R15: ffff88810fd24068 [ 162.951116][ T613] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 162.960043][ T613] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 162.966627][ T613] CR2: 0000001b2da63fff CR3: 000000010b17b000 CR4: 00000000003506a0 [ 162.974602][ T613] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 162.982573][ T613] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 162.990517][ T613] Call Trace: [ 162.993810][ T613] device_add_disk_no_queue_reg+0x21/0x30 [ 162.999539][ T613] dm_create+0x992/0xdd0 [ 163.003786][ T613] dev_create+0x12e/0x2c0 [ 163.008109][ T613] ? list_devices+0x570/0x570 [ 163.012782][ T613] ? __kasan_check_write+0x14/0x20 [ 163.017883][ T613] ? _copy_from_user+0x95/0xd0 [ 163.022653][ T613] dm_ctl_ioctl+0x8ee/0xca0 [ 163.027147][ T613] ? list_devices+0x570/0x570 [ 163.031838][ T613] ? dm_poll+0x120/0x120 [ 163.036072][ T613] ? _raw_spin_lock_irq+0x95/0xf0 [ 163.041071][ T613] ? do_notify_parent+0x810/0x810 [ 163.046091][ T613] ? security_file_ioctl+0x84/0xa0 [ 163.051188][ T613] ? dm_poll+0x120/0x120 [ 163.055449][ T613] __se_sys_ioctl+0x121/0x1a0 [ 163.060115][ T613] __x64_sys_ioctl+0x7b/0x90 [ 163.064701][ T613] do_syscall_64+0x31/0x40 [ 163.069107][ T613] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 163.074992][ T613] RIP: 0033:0x7f3cd2616559 [ 163.079399][ T613] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=518618163}) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 519, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 163.099006][ T613] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 163.107424][ T613] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 163.115395][ T613] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 163.123367][ T613] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 163.131313][ T613] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 163.139535][ T613] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 163.147644][ T613] ---[ end trace 8de7035da7739e21 ]--- [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998175858} [pid 613] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 613] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 613] close_range(3, 30, 0) = 0 [pid 613] exit_group(0) = ? [pid 613] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=106, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=456767300}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 272 [pid 399] umount2("./104", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7a\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x12\xca\x25"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] openat(AT_FDCWD, "./104", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=973476982} [pid 399] <... openat resumed>) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./104/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./104/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./104/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./104/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./104/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./104/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./104/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./104/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./104/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./104/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./104/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./104/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./104/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./104/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./104/binderfs") = 0 [pid 399] umount2("./104/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./104/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./104/cgroup.net") = 0 [pid 399] umount2("./104/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./104/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./104/cgroup.cpu") = 0 [pid 399] umount2("./104/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./104/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./104/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./104", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./105", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 615 attached [pid 615] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 615] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 107 [pid 615] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 615] chdir("./105") = 0 [pid 615] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 615] setpgid(0, 0) = 0 [pid 615] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 615] <... symlinkat resumed>) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 615] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 615] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 615] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 615] write(3, "1000", 4) = 4 [pid 615] close(3) = 0 [pid 615] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 615] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 615] close(249) = 0 [pid 615] close(248) = 0 [pid 615] prctl(PR_SET_NAME, "syz.2.122") = 0 [pid 615] close(4) = 0 [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 163.184307][ T615] FAULT_INJECTION: forcing a failure. [ 163.184307][ T615] name failslab, interval 1, probability 0, space 0, times 0 [ 163.196918][ T615] CPU: 1 PID: 615 Comm: syz.2.122 Tainted: G W syzkaller #0 [ 163.205484][ T615] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 163.215620][ T615] Call Trace: [ 163.218888][ T615] __dump_stack+0x21/0x24 [ 163.223196][ T615] dump_stack_lvl+0x1a7/0x208 [ 163.227844][ T615] ? show_regs_print_info+0x18/0x18 [ 163.233017][ T615] ? __x64_sys_ioctl+0x7b/0x90 [ 163.237754][ T615] dump_stack+0x15/0x1c [ 163.241881][ T615] should_fail+0x3ab/0x500 [ 163.246269][ T615] ? kvasprintf_const+0xd7/0x240 [ 163.251181][ T615] __should_failslab+0xa4/0xe0 [ 163.255920][ T615] should_failslab+0x9/0x20 [ 163.260400][ T615] __kmalloc_track_caller+0x5f/0x310 [ 163.265658][ T615] ? memset+0x35/0x40 [ 163.269618][ T615] kstrdup_const+0x55/0x90 [ 163.274008][ T615] kvasprintf_const+0xd7/0x240 [ 163.278743][ T615] kobject_set_name_vargs+0x61/0x110 [ 163.284004][ T615] device_create+0x240/0x300 [ 163.288568][ T615] ? root_device_unregister+0x80/0x80 [ 163.293933][ T615] ? vsnprintf+0x189d/0x1990 [ 163.298497][ T615] bdi_register_va+0x90/0x5f0 [ 163.303146][ T615] bdi_register+0xdf/0x130 [ 163.307538][ T615] ? __kasan_check_write+0x14/0x20 [ 163.312624][ T615] ? _raw_spin_lock+0x94/0xf0 [ 163.317275][ T615] ? bdi_register_va+0x5f0/0x5f0 [ 163.322191][ T615] ? hashlen_string+0x55/0x120 [ 163.326927][ T615] ? blk_alloc_devt+0xda/0x330 [ 163.331667][ T615] __device_add_disk+0x538/0x1010 [ 163.336667][ T615] device_add_disk_no_queue_reg+0x21/0x30 [ 163.342358][ T615] dm_create+0x992/0xdd0 [ 163.346573][ T615] dev_create+0x12e/0x2c0 [ 163.350882][ T615] ? list_devices+0x570/0x570 [ 163.355544][ T615] ? __kasan_check_write+0x14/0x20 [ 163.360626][ T615] ? _copy_from_user+0x95/0xd0 [ 163.365383][ T615] dm_ctl_ioctl+0x8ee/0xca0 [ 163.369860][ T615] ? list_devices+0x570/0x570 [ 163.374510][ T615] ? dm_poll+0x120/0x120 [ 163.378726][ T615] ? _raw_spin_lock_irq+0x95/0xf0 [ 163.383724][ T615] ? do_notify_parent+0x810/0x810 [ 163.388722][ T615] ? security_file_ioctl+0x84/0xa0 [ 163.393808][ T615] ? dm_poll+0x120/0x120 [ 163.398023][ T615] __se_sys_ioctl+0x121/0x1a0 [ 163.402673][ T615] __x64_sys_ioctl+0x7b/0x90 [ 163.407241][ T615] do_syscall_64+0x31/0x40 [ 163.411633][ T615] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 163.417501][ T615] RIP: 0033:0x7f3cd2616559 [ 163.421891][ T615] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 163.441473][ T615] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 163.449863][ T615] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 163.457810][ T615] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 163.465765][ T615] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 163.473712][ T615] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 615] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 973, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7a\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=665385947}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 163.481674][ T615] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 163.489949][ T615] ------------[ cut here ]------------ [ 163.495502][ T615] WARNING: CPU: 0 PID: 615 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 163.504464][ T615] Modules linked in: [ 163.508348][ T615] CPU: 0 PID: 615 Comm: syz.2.122 Tainted: G W syzkaller #0 [ 163.516993][ T615] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 163.527062][ T615] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 163.532872][ T615] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 163.552502][ T615] RSP: 0018:ffffc90000c47a78 EFLAGS: 00010293 [ 163.558560][ T615] RAX: ffffffff82333949 RBX: ffff88810fd23000 RCX: ffff888111918000 [ 163.566527][ T615] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 163.574511][ T615] RBP: ffffc90000c47b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 163.582483][ T615] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88810fd23348 [ 163.590440][ T615] R13: ffff88810fd25000 R14: 00000000fffffff4 R15: ffff88810fd23068 [ 163.598412][ T615] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 163.607339][ T615] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 163.613924][ T615] CR2: 00007f3cd33d0060 CR3: 000000010f836000 CR4: 00000000003506b0 [ 163.622356][ T615] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 163.630306][ T615] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 163.638271][ T615] Call Trace: [ 163.641558][ T615] device_add_disk_no_queue_reg+0x21/0x30 [ 163.647252][ T615] dm_create+0x992/0xdd0 [ 163.651501][ T615] dev_create+0x12e/0x2c0 [ 163.655840][ T615] ? list_devices+0x570/0x570 [ 163.660491][ T615] ? __kasan_check_write+0x14/0x20 [ 163.665598][ T615] ? _copy_from_user+0x95/0xd0 [ 163.670346][ T615] dm_ctl_ioctl+0x8ee/0xca0 [ 163.674852][ T615] ? list_devices+0x570/0x570 [ 163.679516][ T615] ? dm_poll+0x120/0x120 [ 163.683756][ T615] ? _raw_spin_lock_irq+0x95/0xf0 [ 163.688775][ T615] ? do_notify_parent+0x810/0x810 [ 163.693808][ T615] ? security_file_ioctl+0x84/0xa0 [ 163.698909][ T615] ? dm_poll+0x120/0x120 [ 163.703151][ T615] __se_sys_ioctl+0x121/0x1a0 [ 163.707820][ T615] __x64_sys_ioctl+0x7b/0x90 [ 163.712409][ T615] do_syscall_64+0x31/0x40 [ 163.716817][ T615] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 163.722706][ T615] RIP: 0033:0x7f3cd2616559 [ 163.727106][ T615] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 163.746719][ T615] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 163.755139][ T615] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 163.763111][ T615] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 163.771068][ T615] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 163.779064][ T615] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=636519142} [pid 615] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 615] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 615] close_range(3, 30, 0) = 0 [pid 615] exit_group(0) = ? [pid 615] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=107, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=692757927}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7b\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... write resumed>) = 4 [pid 399] umount2("./105", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./105", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./105/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 637, NULL, 0) = 1 [pid 399] umount2("./105/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./105/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./105/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./105/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./105/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./105/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./105/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./105/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./105/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./105/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./105/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./105/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./105/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./105/binderfs") = 0 [pid 399] umount2("./105/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./105/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./105/cgroup.net") = 0 [pid 399] umount2("./105/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./105/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./105/cgroup.cpu") = 0 [pid 399] umount2("./105/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./105/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./105/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./105", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./106", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_getaffinity(0, 8192 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 9339396) = 272 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=321941208} [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 617 attached [pid 617] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 617] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 108 [pid 617] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 617] chdir("./106" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 617] <... chdir resumed>) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 617] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 617] setpgid(0, 0) = 0 [pid 617] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 617] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 617] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 617] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 617] write(3, "1000", 4) = 4 [pid 617] close(3) = 0 [pid 617] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 617] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 617] close(249) = 0 [pid 617] close(248) = 0 [pid 617] prctl(PR_SET_NAME, "syz.2.123") = 0 [pid 617] close(4) = 0 [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 163.787035][ T615] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 163.795011][ T615] ---[ end trace 8de7035da7739e22 ]--- [pid 617] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 163.827621][ T617] FAULT_INJECTION: forcing a failure. [ 163.827621][ T617] name failslab, interval 1, probability 0, space 0, times 0 [ 163.840273][ T617] CPU: 0 PID: 617 Comm: syz.2.123 Tainted: G W syzkaller #0 [ 163.848841][ T617] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 163.858874][ T617] Call Trace: [ 163.862144][ T617] __dump_stack+0x21/0x24 [ 163.866466][ T617] dump_stack_lvl+0x1a7/0x208 [ 163.871116][ T617] ? show_regs_print_info+0x18/0x18 [ 163.876288][ T617] dump_stack+0x15/0x1c [ 163.880414][ T617] should_fail+0x3ab/0x500 [ 163.884811][ T617] ? device_add+0xb9/0xc00 [ 163.889313][ T617] __should_failslab+0xa4/0xe0 [ 163.894059][ T617] should_failslab+0x9/0x20 [ 163.898537][ T617] kmem_cache_alloc_trace+0x3a/0x2e0 [ 163.903801][ T617] device_add+0xb9/0xc00 [ 163.908022][ T617] ? kobject_set_name_vargs+0xca/0x110 [ 163.913454][ T617] device_create+0x26c/0x300 [ 163.918030][ T617] ? root_device_unregister+0x80/0x80 [ 163.923379][ T617] ? vsnprintf+0x189d/0x1990 [ 163.927968][ T617] bdi_register_va+0x90/0x5f0 [ 163.932620][ T617] bdi_register+0xdf/0x130 [ 163.937010][ T617] ? __kasan_check_write+0x14/0x20 [ 163.942092][ T617] ? _raw_spin_lock+0x94/0xf0 [ 163.946745][ T617] ? bdi_register_va+0x5f0/0x5f0 [ 163.951659][ T617] ? hashlen_string+0x55/0x120 [ 163.956397][ T617] ? blk_alloc_devt+0xda/0x330 [ 163.961134][ T617] __device_add_disk+0x538/0x1010 [ 163.966131][ T617] device_add_disk_no_queue_reg+0x21/0x30 [ 163.971823][ T617] dm_create+0x992/0xdd0 [ 163.976041][ T617] dev_create+0x12e/0x2c0 [ 163.980348][ T617] ? list_devices+0x570/0x570 [ 163.984999][ T617] ? __kasan_check_write+0x14/0x20 [ 163.990083][ T617] ? _copy_from_user+0x95/0xd0 [ 163.994839][ T617] dm_ctl_ioctl+0x8ee/0xca0 [ 163.999315][ T617] ? list_devices+0x570/0x570 [ 164.003965][ T617] ? dm_poll+0x120/0x120 [ 164.008180][ T617] ? _raw_spin_lock_irq+0x95/0xf0 [ 164.013190][ T617] ? do_notify_parent+0x810/0x810 [ 164.018195][ T617] ? security_file_ioctl+0x84/0xa0 [ 164.023277][ T617] ? dm_poll+0x120/0x120 [ 164.027493][ T617] __se_sys_ioctl+0x121/0x1a0 [ 164.032142][ T617] __x64_sys_ioctl+0x7b/0x90 [ 164.036729][ T617] do_syscall_64+0x31/0x40 [ 164.041117][ T617] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 164.046985][ T617] RIP: 0033:0x7f3cd2616559 [ 164.051372][ T617] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 617] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 321, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7b\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [ 164.070966][ T617] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 164.079369][ T617] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 164.087327][ T617] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 164.095273][ T617] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 164.103221][ T617] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 164.111171][ T617] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 164.119594][ T617] ------------[ cut here ]------------ [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=4391384} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=674879060}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 4, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 305] <... futex resumed>) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997843751} [pid 300] <... read resumed>, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 164.125080][ T617] WARNING: CPU: 0 PID: 617 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 164.134192][ T617] Modules linked in: [ 164.138096][ T617] CPU: 0 PID: 617 Comm: syz.2.123 Tainted: G W syzkaller #0 [ 164.146692][ T617] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 164.156764][ T617] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 164.162567][ T617] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 164.182186][ T617] RSP: 0018:ffffc90004b37a78 EFLAGS: 00010293 [ 164.188229][ T617] RAX: ffffffff82333949 RBX: ffff888105f89000 RCX: ffff888111919400 [ 164.196221][ T617] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 164.204227][ T617] RBP: ffffc90004b37b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 164.212202][ T617] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888105f89348 [ 164.220159][ T617] R13: ffff888105f8a000 R14: 00000000fffffff4 R15: ffff888105f89068 [ 164.228140][ T617] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 164.237075][ T617] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 164.243663][ T617] CR2: 0000001b2da63fff CR3: 000000010b175000 CR4: 00000000003506b0 [ 164.251648][ T617] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 164.259597][ T617] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 164.267563][ T617] Call Trace: [ 164.270840][ T617] device_add_disk_no_queue_reg+0x21/0x30 [ 164.276557][ T617] dm_create+0x992/0xdd0 [ 164.280792][ T617] dev_create+0x12e/0x2c0 [ 164.285159][ T617] ? list_devices+0x570/0x570 [ 164.289851][ T617] ? __kasan_check_write+0x14/0x20 [ 164.294994][ T617] ? _copy_from_user+0x95/0xd0 [ 164.299743][ T617] dm_ctl_ioctl+0x8ee/0xca0 [ 164.304252][ T617] ? list_devices+0x570/0x570 [ 164.308920][ T617] ? dm_poll+0x120/0x120 [ 164.313161][ T617] ? _raw_spin_lock_irq+0x95/0xf0 [ 164.318179][ T617] ? do_notify_parent+0x810/0x810 [ 164.323207][ T617] ? security_file_ioctl+0x84/0xa0 [ 164.328305][ T617] ? dm_poll+0x120/0x120 [ 164.332547][ T617] __se_sys_ioctl+0x121/0x1a0 [ 164.337212][ T617] __x64_sys_ioctl+0x7b/0x90 [ 164.341803][ T617] do_syscall_64+0x31/0x40 [ 164.346212][ T617] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 164.352100][ T617] RIP: 0033:0x7f3cd2616559 [ 164.356501][ T617] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 300] epoll_pwait(4 [pid 617] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 617] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 617] close_range(3, 30, 0) = 0 [pid 617] exit_group(0) = ? [pid 617] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=108, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=694052574}) [pid 399] umount2("./106", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 304] read(11 [pid 399] openat(AT_FDCWD, "./106", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] <... openat resumed>) = 3 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 272 [pid 399] fstat(3 [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7c\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] getdents64(3 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 399] umount2("./106/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7b\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd0\xba\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6 [pid 399] <... umount2 resumed>) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] umount2("./106/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] epoll_pwait(4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] newfstatat(AT_FDCWD, "./106/proc" [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=694953282} [pid 399] <... newfstatat resumed>, {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./106/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./106/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./106/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./106/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./106/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./106/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./106/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./106/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./106/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./106/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./106/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./106/binderfs") = 0 [pid 399] umount2("./106/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./106/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./106/cgroup.net") = 0 [pid 399] umount2("./106/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./106/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./106/cgroup.cpu") = 0 [pid 399] umount2("./106/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./106/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./106/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./106", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./107", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLD, child_tidptr=0x55555a8cc7d0) = 109 ci2-android-5-10/strace-static-x86_64: Process 619 attached [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 619] set_robust_list(0x55555a8cc7e0, 24 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 619] <... set_robust_list resumed>) = 0 [pid 619] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 619] chdir("./107") = 0 [pid 619] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 619] setpgid(0, 0) = 0 [pid 619] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 619] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 619] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 619] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 619] write(3, "1000", 4) = 4 [pid 619] close(3) = 0 [pid 619] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 619] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 619] close(249) = 0 [pid 619] close(248) = 0 [pid 619] prctl(PR_SET_NAME, "syz.2.124") = 0 [pid 619] close(4) = 0 [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 164.376109][ T617] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 164.384536][ T617] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 164.392523][ T617] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 164.400479][ T617] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 164.408446][ T617] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 164.416417][ T617] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 164.424506][ T617] ---[ end trace 8de7035da7739e23 ]--- [pid 619] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 695, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7c\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(2, "2026/10/18 01:01:00 executed programs: 109\n", 432026/10/18 01:01:00 executed programs: 109 ) = 43 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=955619541}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 164.462894][ T619] FAULT_INJECTION: forcing a failure. [ 164.462894][ T619] name failslab, interval 1, probability 0, space 0, times 0 [ 164.475626][ T619] CPU: 1 PID: 619 Comm: syz.2.124 Tainted: G W syzkaller #0 [ 164.484202][ T619] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 164.494233][ T619] Call Trace: [ 164.497521][ T619] __dump_stack+0x21/0x24 [ 164.501826][ T619] dump_stack_lvl+0x1a7/0x208 [ 164.506474][ T619] ? show_regs_print_info+0x18/0x18 [ 164.511644][ T619] ? __x64_sys_ioctl+0x7b/0x90 [ 164.516389][ T619] dump_stack+0x15/0x1c [ 164.520519][ T619] should_fail+0x3ab/0x500 [ 164.524905][ T619] ? kvasprintf_const+0xd7/0x240 [ 164.529816][ T619] __should_failslab+0xa4/0xe0 [ 164.534554][ T619] should_failslab+0x9/0x20 [ 164.539033][ T619] __kmalloc_track_caller+0x5f/0x310 [ 164.544292][ T619] ? memset+0x35/0x40 [ 164.548250][ T619] kstrdup_const+0x55/0x90 [ 164.552643][ T619] kvasprintf_const+0xd7/0x240 [ 164.557405][ T619] kobject_set_name_vargs+0x61/0x110 [ 164.562670][ T619] device_create+0x240/0x300 [ 164.567242][ T619] ? root_device_unregister+0x80/0x80 [ 164.572587][ T619] ? vsnprintf+0x189d/0x1990 [ 164.577150][ T619] bdi_register_va+0x90/0x5f0 [ 164.581800][ T619] bdi_register+0xdf/0x130 [ 164.586190][ T619] ? __kasan_check_write+0x14/0x20 [ 164.591271][ T619] ? _raw_spin_lock+0x94/0xf0 [ 164.595921][ T619] ? bdi_register_va+0x5f0/0x5f0 [ 164.600833][ T619] ? hashlen_string+0x55/0x120 [ 164.605569][ T619] ? blk_alloc_devt+0xda/0x330 [ 164.610306][ T619] __device_add_disk+0x538/0x1010 [ 164.615305][ T619] device_add_disk_no_queue_reg+0x21/0x30 [ 164.621000][ T619] dm_create+0x992/0xdd0 [ 164.625216][ T619] dev_create+0x12e/0x2c0 [ 164.629522][ T619] ? list_devices+0x570/0x570 [ 164.634174][ T619] ? __kasan_check_write+0x14/0x20 [ 164.639259][ T619] ? _copy_from_user+0x95/0xd0 [ 164.643995][ T619] dm_ctl_ioctl+0x8ee/0xca0 [ 164.648469][ T619] ? list_devices+0x570/0x570 [ 164.653135][ T619] ? dm_poll+0x120/0x120 [ 164.657350][ T619] ? _raw_spin_lock_irq+0x95/0xf0 [ 164.662357][ T619] ? do_notify_parent+0x810/0x810 [ 164.667357][ T619] ? security_file_ioctl+0x84/0xa0 [ 164.672441][ T619] ? dm_poll+0x120/0x120 [ 164.676658][ T619] __se_sys_ioctl+0x121/0x1a0 [ 164.681307][ T619] __x64_sys_ioctl+0x7b/0x90 [ 164.685873][ T619] do_syscall_64+0x31/0x40 [ 164.690285][ T619] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 164.696150][ T619] RIP: 0033:0x7f3cd2616559 [ 164.700539][ T619] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 164.720115][ T619] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 164.728498][ T619] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 164.736446][ T619] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 164.744393][ T619] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 164.752340][ T619] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 164.760305][ T619] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 164.769128][ T619] ------------[ cut here ]------------ [ 164.774651][ T619] WARNING: CPU: 1 PID: 619 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 164.783595][ T619] Modules linked in: [ 164.787486][ T619] CPU: 1 PID: 619 Comm: syz.2.124 Tainted: G W syzkaller #0 [ 164.796078][ T619] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 164.806158][ T619] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 164.811966][ T619] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 164.831602][ T619] RSP: 0018:ffffc90000c47a78 EFLAGS: 00010293 [ 164.837646][ T619] RAX: ffffffff82333949 RBX: ffff888124118000 RCX: ffff8881135e8000 [ 164.845618][ T619] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 164.853589][ T619] RBP: ffffc90000c47b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 164.861560][ T619] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888124118348 [ 164.869520][ T619] R13: ffff88812411a000 R14: 00000000fffffff4 R15: ffff888124118068 [ 164.877489][ T619] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 164.886418][ T619] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 164.893015][ T619] CR2: 0000001b2da63fff CR3: 000000010ee32000 CR4: 00000000003506a0 [ 164.900978][ T619] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 164.908975][ T619] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 164.916979][ T619] Call Trace: [ 164.920262][ T619] device_add_disk_no_queue_reg+0x21/0x30 [ 164.926121][ T619] dm_create+0x992/0xdd0 [ 164.930345][ T619] dev_create+0x12e/0x2c0 [ 164.934674][ T619] ? list_devices+0x570/0x570 [ 164.939355][ T619] ? __kasan_check_write+0x14/0x20 [ 164.944487][ T619] ? _copy_from_user+0x95/0xd0 [ 164.949241][ T619] dm_ctl_ioctl+0x8ee/0xca0 [ 164.953744][ T619] ? list_devices+0x570/0x570 [ 164.958413][ T619] ? dm_poll+0x120/0x120 [ 164.962655][ T619] ? _raw_spin_lock_irq+0x95/0xf0 [ 164.967676][ T619] ? do_notify_parent+0x810/0x810 [ 164.972699][ T619] ? security_file_ioctl+0x84/0xa0 [ 164.977813][ T619] ? dm_poll+0x120/0x120 [ 164.982058][ T619] __se_sys_ioctl+0x121/0x1a0 [ 164.986721][ T619] __x64_sys_ioctl+0x7b/0x90 [ 164.991287][ T619] do_syscall_64+0x31/0x40 [ 164.995710][ T619] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 165.001612][ T619] RIP: 0033:0x7f3cd2616559 [ 165.006020][ T619] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 165.025623][ T619] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 165.034033][ T619] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 165.042023][ T619] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 165.049986][ T619] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=649977317} [pid 619] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 619] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 619] close_range(3, 30, 0) = 0 [pid 619] exit_group(0) = ? [pid 619] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=109, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = 0 [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=400883494}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 650, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7d\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 399] <... write resumed>) = 4 [pid 399] umount2("./107", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=49505047} [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./107", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./107/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./107/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./107/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./107/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./107/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./107/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./107/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./107/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./107/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./107/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./107/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./107/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./107/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./107/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./107/binderfs") = 0 [pid 399] umount2("./107/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./107/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./107/cgroup.net") = 0 [pid 399] umount2("./107/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./107/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./107/cgroup.cpu") = 0 [pid 399] umount2("./107/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./107/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./107/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./107", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./108", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 621 attached [pid 621] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 621] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 621] chdir("./108" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 110 [pid 621] <... chdir resumed>) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 621] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 621] setpgid(0, 0) = 0 [pid 621] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 621] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 621] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 621] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 621] write(3, "1000", 4) = 4 [pid 621] close(3) = 0 [pid 621] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 621] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 621] close(249) = 0 [pid 621] close(248) = 0 [pid 621] prctl(PR_SET_NAME, "syz.2.125") = 0 [pid 621] close(4) = 0 [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 165.057953][ T619] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 165.065935][ T619] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 165.073903][ T619] ---[ end trace 8de7035da7739e24 ]--- [pid 621] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 49, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7d\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=951167698}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x7f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=96}) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 165.107492][ T621] FAULT_INJECTION: forcing a failure. [ 165.107492][ T621] name failslab, interval 1, probability 0, space 0, times 0 [ 165.120385][ T621] CPU: 1 PID: 621 Comm: syz.2.125 Tainted: G W syzkaller #0 [ 165.128952][ T621] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 165.138987][ T621] Call Trace: [ 165.142266][ T621] __dump_stack+0x21/0x24 [ 165.146571][ T621] dump_stack_lvl+0x1a7/0x208 [ 165.151248][ T621] ? show_regs_print_info+0x18/0x18 [ 165.156423][ T621] dump_stack+0x15/0x1c [ 165.160555][ T621] should_fail+0x3ab/0x500 [ 165.164948][ T621] ? device_add+0xb9/0xc00 [ 165.169341][ T621] __should_failslab+0xa4/0xe0 [ 165.174079][ T621] should_failslab+0x9/0x20 [ 165.178556][ T621] kmem_cache_alloc_trace+0x3a/0x2e0 [ 165.183814][ T621] device_add+0xb9/0xc00 [ 165.188027][ T621] ? kobject_set_name_vargs+0xca/0x110 [ 165.193458][ T621] device_create+0x26c/0x300 [ 165.198021][ T621] ? root_device_unregister+0x80/0x80 [ 165.203363][ T621] ? vsnprintf+0x189d/0x1990 [ 165.207928][ T621] bdi_register_va+0x90/0x5f0 [ 165.212577][ T621] bdi_register+0xdf/0x130 [ 165.216964][ T621] ? __kasan_check_write+0x14/0x20 [ 165.222060][ T621] ? _raw_spin_lock+0x94/0xf0 [ 165.226713][ T621] ? bdi_register_va+0x5f0/0x5f0 [ 165.231623][ T621] ? hashlen_string+0x55/0x120 [ 165.236360][ T621] ? blk_alloc_devt+0xda/0x330 [ 165.241096][ T621] __device_add_disk+0x538/0x1010 [ 165.246116][ T621] device_add_disk_no_queue_reg+0x21/0x30 [ 165.251828][ T621] dm_create+0x992/0xdd0 [ 165.256046][ T621] dev_create+0x12e/0x2c0 [ 165.260348][ T621] ? list_devices+0x570/0x570 [ 165.264999][ T621] ? __kasan_check_write+0x14/0x20 [ 165.270086][ T621] ? _copy_from_user+0x95/0xd0 [ 165.274825][ T621] dm_ctl_ioctl+0x8ee/0xca0 [ 165.279300][ T621] ? list_devices+0x570/0x570 [ 165.283954][ T621] ? dm_poll+0x120/0x120 [ 165.288168][ T621] ? _raw_spin_lock_irq+0x95/0xf0 [ 165.293180][ T621] ? do_notify_parent+0x810/0x810 [ 165.298188][ T621] ? security_file_ioctl+0x84/0xa0 [ 165.303273][ T621] ? dm_poll+0x120/0x120 [ 165.307486][ T621] __se_sys_ioctl+0x121/0x1a0 [ 165.312153][ T621] __x64_sys_ioctl+0x7b/0x90 [ 165.316718][ T621] do_syscall_64+0x31/0x40 [ 165.321109][ T621] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 165.326974][ T621] RIP: 0033:0x7f3cd2616559 [ 165.331363][ T621] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 165.350942][ T621] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 165.359338][ T621] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 165.367294][ T621] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 165.375245][ T621] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 165.383194][ T621] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 165.391146][ T621] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 165.399927][ T621] ------------[ cut here ]------------ [ 165.405423][ T621] WARNING: CPU: 1 PID: 621 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 165.414523][ T621] Modules linked in: [ 165.418407][ T621] CPU: 1 PID: 621 Comm: syz.2.125 Tainted: G W syzkaller #0 [ 165.427015][ T621] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 165.437079][ T621] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 165.442885][ T621] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 165.462491][ T621] RSP: 0018:ffffc90000c47a78 EFLAGS: 00010293 [ 165.468556][ T621] RAX: ffffffff82333949 RBX: ffff88810acec000 RCX: ffff88810ce15000 [ 165.476543][ T621] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 165.484517][ T621] RBP: ffffc90000c47b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 165.492487][ T621] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810acec348 [ 165.500444][ T621] R13: ffff88810aceb000 R14: 00000000fffffff4 R15: ffff88810acec068 [ 165.508421][ T621] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 165.517356][ T621] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 165.523953][ T621] CR2: 0000001b2da63fff CR3: 0000000114a24000 CR4: 00000000003506a0 [ 165.531946][ T621] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 165.539899][ T621] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 165.547930][ T621] Call Trace: [ 165.551210][ T621] device_add_disk_no_queue_reg+0x21/0x30 [ 165.556928][ T621] dm_create+0x992/0xdd0 [ 165.561157][ T621] dev_create+0x12e/0x2c0 [ 165.565493][ T621] ? list_devices+0x570/0x570 [ 165.570167][ T621] ? __kasan_check_write+0x14/0x20 [ 165.575272][ T621] ? _copy_from_user+0x95/0xd0 [ 165.580028][ T621] dm_ctl_ioctl+0x8ee/0xca0 [ 165.584532][ T621] ? list_devices+0x570/0x570 [ 165.589200][ T621] ? dm_poll+0x120/0x120 [ 165.593439][ T621] ? _raw_spin_lock_irq+0x95/0xf0 [ 165.598459][ T621] ? do_notify_parent+0x810/0x810 [ 165.603485][ T621] ? security_file_ioctl+0x84/0xa0 [ 165.608585][ T621] ? dm_poll+0x120/0x120 [ 165.612823][ T621] __se_sys_ioctl+0x121/0x1a0 [ 165.617481][ T621] __x64_sys_ioctl+0x7b/0x90 [ 165.622066][ T621] do_syscall_64+0x31/0x40 [ 165.626468][ T621] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 165.632354][ T621] RIP: 0033:0x7f3cd2616559 [ 165.636759][ T621] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=981539215} [pid 621] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 621] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 621] close_range(3, 30, 0) = 0 [pid 621] exit_group(0) = ? [pid 621] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=110, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=419541060}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 272) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7e\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] read(6 [pid 298] sched_yield( [pid 304] <... write resumed>) = 48 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x4b\x9c\x25"..., 9339396) = 272 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./108", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./108", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./108/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 298] <... sched_yield resumed>) = 0 [pid 399] <... umount2 resumed>) = 0 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=417728132} [pid 399] umount2("./108/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./108/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./108/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./108/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./108/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./108/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./108/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./108/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./108/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./108/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./108/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./108/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./108/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./108/binderfs") = 0 [pid 399] umount2("./108/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./108/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./108/cgroup.net") = 0 [pid 399] umount2("./108/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./108/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./108/cgroup.cpu") = 0 [pid 399] umount2("./108/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./108/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./108/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./108", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./109", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 623 attached [pid 623] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 623] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 623] chdir("./109" [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 111 [pid 623] <... chdir resumed>) = 0 [pid 623] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 623] setpgid(0, 0) = 0 [pid 623] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 623] <... symlinkat resumed>) = 0 [pid 623] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 623] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 623] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 623] write(3, "1000", 4) = 4 [pid 623] close(3) = 0 [pid 623] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 623] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 623] close(249) = 0 [pid 623] close(248) = 0 [pid 623] prctl(PR_SET_NAME, "syz.2.126") = 0 [pid 623] close(4) = 0 [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 165.656363][ T621] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 165.664781][ T621] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 165.672751][ T621] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 165.680708][ T621] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 165.688677][ T621] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 165.696647][ T621] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 165.704621][ T621] ---[ end trace 8de7035da7739e25 ]--- [pid 623] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 165.744173][ T623] FAULT_INJECTION: forcing a failure. [ 165.744173][ T623] name failslab, interval 1, probability 0, space 0, times 0 [ 165.756941][ T623] CPU: 1 PID: 623 Comm: syz.2.126 Tainted: G W syzkaller #0 [ 165.765530][ T623] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 165.775564][ T623] Call Trace: [ 165.778830][ T623] __dump_stack+0x21/0x24 [ 165.783137][ T623] dump_stack_lvl+0x1a7/0x208 [ 165.787799][ T623] ? show_regs_print_info+0x18/0x18 [pid 623] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 418, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7e\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=901761866}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 165.792990][ T623] dump_stack+0x15/0x1c [ 165.797117][ T623] should_fail+0x3ab/0x500 [ 165.801508][ T623] ? device_add+0xb9/0xc00 [ 165.805902][ T623] __should_failslab+0xa4/0xe0 [ 165.810646][ T623] should_failslab+0x9/0x20 [ 165.815136][ T623] kmem_cache_alloc_trace+0x3a/0x2e0 [ 165.820401][ T623] device_add+0xb9/0xc00 [ 165.824619][ T623] ? kobject_set_name_vargs+0xca/0x110 [ 165.830053][ T623] device_create+0x26c/0x300 [ 165.834618][ T623] ? root_device_unregister+0x80/0x80 [ 165.839966][ T623] ? vsnprintf+0x189d/0x1990 [ 165.844532][ T623] bdi_register_va+0x90/0x5f0 [ 165.849186][ T623] bdi_register+0xdf/0x130 [ 165.853594][ T623] ? __kasan_check_write+0x14/0x20 [ 165.858675][ T623] ? _raw_spin_lock+0x94/0xf0 [ 165.863341][ T623] ? bdi_register_va+0x5f0/0x5f0 [ 165.868273][ T623] ? hashlen_string+0x55/0x120 [ 165.873021][ T623] ? blk_alloc_devt+0xda/0x330 [ 165.877761][ T623] __device_add_disk+0x538/0x1010 [ 165.882763][ T623] device_add_disk_no_queue_reg+0x21/0x30 [ 165.888460][ T623] dm_create+0x992/0xdd0 [ 165.892680][ T623] dev_create+0x12e/0x2c0 [ 165.896982][ T623] ? list_devices+0x570/0x570 [ 165.901638][ T623] ? __kasan_check_write+0x14/0x20 [ 165.906721][ T623] ? _copy_from_user+0x95/0xd0 [ 165.911465][ T623] dm_ctl_ioctl+0x8ee/0xca0 [ 165.915951][ T623] ? list_devices+0x570/0x570 [ 165.920600][ T623] ? dm_poll+0x120/0x120 [ 165.924821][ T623] ? _raw_spin_lock_irq+0x95/0xf0 [ 165.929822][ T623] ? do_notify_parent+0x810/0x810 [ 165.934824][ T623] ? security_file_ioctl+0x84/0xa0 [ 165.939909][ T623] ? dm_poll+0x120/0x120 [ 165.944127][ T623] __se_sys_ioctl+0x121/0x1a0 [ 165.948793][ T623] __x64_sys_ioctl+0x7b/0x90 [ 165.953377][ T623] do_syscall_64+0x31/0x40 [ 165.957769][ T623] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 165.963636][ T623] RIP: 0033:0x7f3cd2616559 [ 165.968025][ T623] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 165.987609][ T623] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 165.995996][ T623] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 166.003946][ T623] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 166.011894][ T623] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 166.019857][ T623] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 166.027801][ T623] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 166.036602][ T623] ------------[ cut here ]------------ [ 166.042083][ T623] WARNING: CPU: 1 PID: 623 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 166.050982][ T623] Modules linked in: [ 166.054886][ T623] CPU: 1 PID: 623 Comm: syz.2.126 Tainted: G W syzkaller #0 [ 166.063461][ T623] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 166.073523][ T623] RIP: 0010:__device_add_disk+0xcf9/0x1010 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=319356045} [pid 300] <... epoll_pwait resumed>, [], 128, 319, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] sched_getaffinity(0, 8192 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=998342341} [pid 305] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 166.079323][ T623] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 166.098933][ T623] RSP: 0018:ffffc90004b37a78 EFLAGS: 00010293 [ 166.105014][ T623] RAX: ffffffff82333949 RBX: ffff888110a4d000 RCX: ffff88810ce12800 [ 166.112991][ T623] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 166.120954][ T623] RBP: ffffc90004b37b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 166.128923][ T623] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888110a4d348 [ 166.137142][ T623] R13: ffff88810acea000 R14: 00000000fffffff4 R15: ffff888110a4d068 [ 166.145123][ T623] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 166.154058][ T623] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 166.160617][ T623] CR2: 0000001b2da63fff CR3: 000000011d7c4000 CR4: 00000000003506a0 [ 166.168587][ T623] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 166.176557][ T623] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 166.184524][ T623] Call Trace: [ 166.187801][ T623] device_add_disk_no_queue_reg+0x21/0x30 [ 166.193522][ T623] dm_create+0x992/0xdd0 [ 166.197751][ T623] dev_create+0x12e/0x2c0 [ 166.202082][ T623] ? list_devices+0x570/0x570 [ 166.206750][ T623] ? __kasan_check_write+0x14/0x20 [ 166.211862][ T623] ? _copy_from_user+0x95/0xd0 [ 166.216618][ T623] dm_ctl_ioctl+0x8ee/0xca0 [ 166.221095][ T623] ? list_devices+0x570/0x570 [ 166.225783][ T623] ? dm_poll+0x120/0x120 [ 166.230012][ T623] ? _raw_spin_lock_irq+0x95/0xf0 [ 166.235055][ T623] ? do_notify_parent+0x810/0x810 [ 166.240072][ T623] ? security_file_ioctl+0x84/0xa0 [ 166.245182][ T623] ? dm_poll+0x120/0x120 [ 166.249419][ T623] __se_sys_ioctl+0x121/0x1a0 [ 166.254095][ T623] __x64_sys_ioctl+0x7b/0x90 [ 166.258675][ T623] do_syscall_64+0x31/0x40 [ 166.263087][ T623] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 166.268967][ T623] RIP: 0033:0x7f3cd2616559 [ 166.273388][ T623] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 300] epoll_pwait(4 [pid 623] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 623] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 623] close_range(3, 30, 0) = 0 [pid 623] exit_group(0) = ? [pid 623] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=111, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=462374326}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 272 [pid 399] umount2("./109", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7f\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] openat(AT_FDCWD, "./109", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 399] <... openat resumed>) = 3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xd9\xf7\x25"..., 9339396) = 272 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 399] getdents64(3 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=780005507} [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./109/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./109/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./109/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./109/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./109/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./109/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./109/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./109/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./109/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./109/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./109/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./109/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./109/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./109/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./109/binderfs") = 0 [pid 399] umount2("./109/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./109/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./109/cgroup.net") = 0 [pid 399] umount2("./109/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./109/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./109/cgroup.cpu") = 0 [pid 399] umount2("./109/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./109/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./109/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./109", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./110", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x7f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 625 attached [pid 625] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 625] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 112 [pid 625] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 625] chdir("./110" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 625] <... chdir resumed>) = 0 [pid 625] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 625] setpgid(0, 0) = 0 [pid 625] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 625] <... symlinkat resumed>) = 0 [pid 625] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 625] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 625] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 625] write(3, "1000", 4) = 4 [pid 625] close(3) = 0 [pid 625] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 625] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 625] close(249) = 0 [pid 625] close(248) = 0 [pid 625] prctl(PR_SET_NAME, "syz.2.127") = 0 [pid 625] close(4) = 0 [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 166.292997][ T623] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 166.301410][ T623] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 166.309378][ T623] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 166.317350][ T623] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 166.325318][ T623] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 166.333291][ T623] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 166.341239][ T623] ---[ end trace 8de7035da7739e26 ]--- [pid 625] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 166.380227][ T625] FAULT_INJECTION: forcing a failure. [ 166.380227][ T625] name failslab, interval 1, probability 0, space 0, times 0 [ 166.393026][ T625] CPU: 1 PID: 625 Comm: syz.2.127 Tainted: G W syzkaller #0 [ 166.401593][ T625] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 166.411637][ T625] Call Trace: [ 166.414918][ T625] __dump_stack+0x21/0x24 [ 166.419222][ T625] dump_stack_lvl+0x1a7/0x208 [ 166.423873][ T625] ? show_regs_print_info+0x18/0x18 [ 166.429045][ T625] dump_stack+0x15/0x1c [ 166.433179][ T625] should_fail+0x3ab/0x500 [ 166.437566][ T625] ? device_add+0xb9/0xc00 [ 166.441975][ T625] __should_failslab+0xa4/0xe0 [ 166.446731][ T625] should_failslab+0x9/0x20 [ 166.451225][ T625] kmem_cache_alloc_trace+0x3a/0x2e0 [ 166.456500][ T625] device_add+0xb9/0xc00 [ 166.460721][ T625] ? kobject_set_name_vargs+0xca/0x110 [ 166.466157][ T625] device_create+0x26c/0x300 [ 166.470720][ T625] ? root_device_unregister+0x80/0x80 [ 166.476063][ T625] ? vsnprintf+0x189d/0x1990 [ 166.480625][ T625] bdi_register_va+0x90/0x5f0 [ 166.485273][ T625] bdi_register+0xdf/0x130 [ 166.489662][ T625] ? __kasan_check_write+0x14/0x20 [ 166.494766][ T625] ? _raw_spin_lock+0x94/0xf0 [ 166.499414][ T625] ? bdi_register_va+0x5f0/0x5f0 [ 166.504324][ T625] ? hashlen_string+0x55/0x120 [ 166.509063][ T625] ? blk_alloc_devt+0xda/0x330 [ 166.513802][ T625] __device_add_disk+0x538/0x1010 [ 166.518798][ T625] device_add_disk_no_queue_reg+0x21/0x30 [ 166.524490][ T625] dm_create+0x992/0xdd0 [ 166.528706][ T625] dev_create+0x12e/0x2c0 [ 166.533026][ T625] ? list_devices+0x570/0x570 [ 166.537677][ T625] ? __kasan_check_write+0x14/0x20 [ 166.542760][ T625] ? _copy_from_user+0x95/0xd0 [ 166.547499][ T625] dm_ctl_ioctl+0x8ee/0xca0 [ 166.552002][ T625] ? list_devices+0x570/0x570 [ 166.556668][ T625] ? dm_poll+0x120/0x120 [ 166.560899][ T625] ? _raw_spin_lock_irq+0x95/0xf0 [ 166.565898][ T625] ? do_notify_parent+0x810/0x810 [ 166.570898][ T625] ? security_file_ioctl+0x84/0xa0 [ 166.575983][ T625] ? dm_poll+0x120/0x120 [ 166.580201][ T625] __se_sys_ioctl+0x121/0x1a0 [ 166.584856][ T625] __x64_sys_ioctl+0x7b/0x90 [ 166.589428][ T625] do_syscall_64+0x31/0x40 [ 166.593817][ T625] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 166.599679][ T625] RIP: 0033:0x7f3cd2616559 [ 166.604068][ T625] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 625] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 780, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x7f\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=457869184} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=676858623}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 166.623645][ T625] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 166.632032][ T625] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 166.640004][ T625] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 166.647952][ T625] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 166.655901][ T625] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 166.663848][ T625] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 166.672188][ T625] ------------[ cut here ]------------ [ 166.677912][ T625] WARNING: CPU: 1 PID: 625 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 166.686864][ T625] Modules linked in: [ 166.690750][ T625] CPU: 1 PID: 625 Comm: syz.2.127 Tainted: G W syzkaller #0 [ 166.699330][ T625] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 166.709392][ T625] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 166.715195][ T625] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 166.734808][ T625] RSP: 0018:ffffc90000c47a78 EFLAGS: 00010293 [ 166.740853][ T625] RAX: ffffffff82333949 RBX: ffff888110a4f000 RCX: ffff888126f78000 [ 166.748834][ T625] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 166.756805][ T625] RBP: ffffc90000c47b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 166.764773][ T625] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff888110a4f348 [ 166.772753][ T625] R13: ffff888110a4a000 R14: 00000000fffffff4 R15: ffff888110a4f068 [ 166.780709][ T625] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 166.789645][ T625] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 166.796235][ T625] CR2: 0000001b2da63fff CR3: 00000001153b6000 CR4: 00000000003506a0 [ 166.804229][ T625] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 166.812222][ T625] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 166.820168][ T625] Call Trace: [ 166.823463][ T625] device_add_disk_no_queue_reg+0x21/0x30 [ 166.829179][ T625] dm_create+0x992/0xdd0 [ 166.833788][ T625] dev_create+0x12e/0x2c0 [ 166.838109][ T625] ? list_devices+0x570/0x570 [ 166.842786][ T625] ? __kasan_check_write+0x14/0x20 [ 166.847888][ T625] ? _copy_from_user+0x95/0xd0 [ 166.852664][ T625] dm_ctl_ioctl+0x8ee/0xca0 [ 166.857156][ T625] ? list_devices+0x570/0x570 [ 166.861979][ T625] ? dm_poll+0x120/0x120 [ 166.866217][ T625] ? _raw_spin_lock_irq+0x95/0xf0 [ 166.871226][ T625] ? do_notify_parent+0x810/0x810 [ 166.876266][ T625] ? security_file_ioctl+0x84/0xa0 [ 166.881393][ T625] ? dm_poll+0x120/0x120 [ 166.885647][ T625] __se_sys_ioctl+0x121/0x1a0 [ 166.890313][ T625] __x64_sys_ioctl+0x7b/0x90 [ 166.894919][ T625] do_syscall_64+0x31/0x40 [ 166.899329][ T625] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 166.905228][ T625] RIP: 0033:0x7f3cd2616559 [ 166.909636][ T625] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 166.929262][ T625] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 166.937700][ T625] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 166.945675][ T625] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 166.953649][ T625] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 166.961642][ T625] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 166.969635][ T625] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 166.977624][ T625] ---[ end trace 8de7035da7739e27 ]--- [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 625] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 625] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 625] close_range(3, 30, 0) = 0 [pid 625] exit_group(0) = ? [pid 625] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=112, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=689072020}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x54\xd9\x25"..., 272 [pid 399] umount2("./110", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 304] <... write resumed>) = 272 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 458, NULL, 0) = 1 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] openat(AT_FDCWD, "./110", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... openat resumed>) = 3 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 399] fstat(3 [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x7f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\xc0\x54\xd9\x25"..., 9339396) = 272 [pid 300] read(6 [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4 [pid 399] getdents64(3 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=144150374} [pid 399] <... getdents64 resumed>, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./110/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./110/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./110/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./110/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./110/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./110/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./110/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./110/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./110/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./110/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./110/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./110/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./110/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./110/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./110/binderfs") = 0 [pid 399] umount2("./110/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./110/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./110/cgroup.net") = 0 [pid 399] umount2("./110/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./110/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./110/cgroup.cpu") = 0 [pid 399] umount2("./110/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./110/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./110/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./110", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./111", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 627 attached [pid 627] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 113 [pid 627] rt_sigprocmask(SIG_SETMASK, [], NULL, 8) = 0 [pid 627] chdir("./111") = 0 [pid 627] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 627] <... prctl resumed>) = 0 [pid 627] setpgid(0, 0) = 0 [pid 627] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 627] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 627] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 627] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 627] write(3, "1000", 4) = 4 [pid 627] close(3) = 0 [pid 627] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 627] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 627] close(249) = 0 [pid 627] close(248) = 0 [pid 627] prctl(PR_SET_NAME, "syz.2.128") = 0 [pid 627] close(4) = 0 [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 144, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x82\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=955670463}) [pid 300] <... write resumed>) = 600 [pid 304] read(3 [pid 300] read(6 [pid 304] <... read resumed>, "\x54\x02\x00\x00", 4) = 4 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] read(3 [pid 300] epoll_pwait(4 [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x82\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] epoll_pwait(4 [ 167.011105][ T627] FAULT_INJECTION: forcing a failure. [ 167.011105][ T627] name failslab, interval 1, probability 0, space 0, times 0 [ 167.023774][ T627] CPU: 0 PID: 627 Comm: syz.2.128 Tainted: G W syzkaller #0 [ 167.032346][ T627] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 167.042392][ T627] Call Trace: [ 167.045686][ T627] __dump_stack+0x21/0x24 [ 167.049991][ T627] dump_stack_lvl+0x1a7/0x208 [ 167.054638][ T627] ? show_regs_print_info+0x18/0x18 [ 167.059819][ T627] ? __x64_sys_ioctl+0x7b/0x90 [ 167.064559][ T627] dump_stack+0x15/0x1c [ 167.068691][ T627] should_fail+0x3ab/0x500 [ 167.073098][ T627] ? kvasprintf_const+0xd7/0x240 [ 167.078007][ T627] __should_failslab+0xa4/0xe0 [ 167.082745][ T627] should_failslab+0x9/0x20 [ 167.087222][ T627] __kmalloc_track_caller+0x5f/0x310 [ 167.092485][ T627] ? memset+0x35/0x40 [ 167.096442][ T627] kstrdup_const+0x55/0x90 [ 167.100836][ T627] kvasprintf_const+0xd7/0x240 [ 167.105579][ T627] kobject_set_name_vargs+0x61/0x110 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=99343255} [pid 300] <... epoll_pwait resumed>, [], 128, 99, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4 [pid 298] sched_getaffinity(0, 8192, [0 1]) = 8 [pid 300] <... epoll_pwait resumed>, [], 128, 1, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 305] <... futex resumed>) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 167.110839][ T627] device_create+0x240/0x300 [ 167.115405][ T627] ? root_device_unregister+0x80/0x80 [ 167.120755][ T627] ? vsnprintf+0x189d/0x1990 [ 167.125318][ T627] bdi_register_va+0x90/0x5f0 [ 167.129970][ T627] bdi_register+0xdf/0x130 [ 167.134372][ T627] ? __kasan_check_write+0x14/0x20 [ 167.139472][ T627] ? _raw_spin_lock+0x94/0xf0 [ 167.144125][ T627] ? bdi_register_va+0x5f0/0x5f0 [ 167.149041][ T627] ? hashlen_string+0x55/0x120 [ 167.153778][ T627] ? blk_alloc_devt+0xda/0x330 [ 167.158514][ T627] __device_add_disk+0x538/0x1010 [ 167.163513][ T627] device_add_disk_no_queue_reg+0x21/0x30 [ 167.169205][ T627] dm_create+0x992/0xdd0 [ 167.173422][ T627] dev_create+0x12e/0x2c0 [ 167.177721][ T627] ? list_devices+0x570/0x570 [ 167.182375][ T627] ? __kasan_check_write+0x14/0x20 [ 167.187458][ T627] ? _copy_from_user+0x95/0xd0 [ 167.192196][ T627] dm_ctl_ioctl+0x8ee/0xca0 [ 167.196694][ T627] ? list_devices+0x570/0x570 [ 167.201342][ T627] ? dm_poll+0x120/0x120 [ 167.205556][ T627] ? _raw_spin_lock_irq+0x95/0xf0 [ 167.210556][ T627] ? do_notify_parent+0x810/0x810 [ 167.215555][ T627] ? security_file_ioctl+0x84/0xa0 [ 167.220636][ T627] ? dm_poll+0x120/0x120 [ 167.224853][ T627] __se_sys_ioctl+0x121/0x1a0 [ 167.229500][ T627] __x64_sys_ioctl+0x7b/0x90 [ 167.234072][ T627] do_syscall_64+0x31/0x40 [ 167.238460][ T627] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 167.244327][ T627] RIP: 0033:0x7f3cd2616559 [ 167.248721][ T627] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 167.268298][ T627] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 167.276685][ T627] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 167.284631][ T627] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 167.292577][ T627] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 167.300524][ T627] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 167.308468][ T627] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 167.316970][ T627] ------------[ cut here ]------------ [ 167.322643][ T627] WARNING: CPU: 0 PID: 627 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 167.331577][ T627] Modules linked in: [ 167.335493][ T627] CPU: 0 PID: 627 Comm: syz.2.128 Tainted: G W syzkaller #0 [ 167.344181][ T627] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 167.354291][ T627] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 167.360092][ T627] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 167.379709][ T627] RSP: 0018:ffffc90000c37a78 EFLAGS: 00010293 [ 167.385789][ T627] RAX: ffffffff82333949 RBX: ffff888104dec000 RCX: ffff88810dd49400 [ 167.393777][ T627] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 167.401752][ T627] RBP: ffffc90000c37b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 167.409708][ T627] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff888104dec348 [ 167.417678][ T627] R13: ffff888104de9000 R14: 00000000fffffff4 R15: ffff888104dec068 [ 167.425655][ T627] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 167.434584][ T627] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 167.441159][ T627] CR2: 0000001b2da63fff CR3: 0000000126825000 CR4: 00000000003506b0 [ 167.449136][ T627] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 167.457110][ T627] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 167.465134][ T627] Call Trace: [ 167.468483][ T627] device_add_disk_no_queue_reg+0x21/0x30 [ 167.474212][ T627] dm_create+0x992/0xdd0 [ 167.478466][ T627] dev_create+0x12e/0x2c0 [ 167.482795][ T627] ? list_devices+0x570/0x570 [ 167.487465][ T627] ? __kasan_check_write+0x14/0x20 [ 167.492579][ T627] ? _copy_from_user+0x95/0xd0 [ 167.497338][ T627] dm_ctl_ioctl+0x8ee/0xca0 [ 167.501839][ T627] ? list_devices+0x570/0x570 [ 167.506505][ T627] ? dm_poll+0x120/0x120 [ 167.510722][ T627] ? _raw_spin_lock_irq+0x95/0xf0 [ 167.515749][ T627] ? do_notify_parent+0x810/0x810 [ 167.520766][ T627] ? security_file_ioctl+0x84/0xa0 [ 167.525875][ T627] ? dm_poll+0x120/0x120 [ 167.530104][ T627] __se_sys_ioctl+0x121/0x1a0 [ 167.534789][ T627] __x64_sys_ioctl+0x7b/0x90 [ 167.539370][ T627] do_syscall_64+0x31/0x40 [ 167.543811][ T627] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 167.549688][ T627] RIP: 0033:0x7f3cd2616559 [ 167.554110][ T627] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 167.573716][ T627] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 167.582131][ T627] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 167.590089][ T627] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 167.598068][ T627] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 167.606040][ T627] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=996674335} [pid 627] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 627] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 627] close_range(3, 30, 0) = 0 [pid 627] exit_group(0) = ? [pid 627] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=113, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=401144852}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x81\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] umount2("./111", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 997, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 298] <... futex resumed>) = 0 [pid 298] sched_yield() = 0 [pid 300] read(6 [pid 399] openat(AT_FDCWD, "./111", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x40\xeb\x71\x26"..., 9339396) = 272 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... openat resumed>) = 3 [pid 300] epoll_pwait(4 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=497719567} [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./111/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./111/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./111/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./111/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./111/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./111/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./111/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./111/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./111/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./111/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./111/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./111/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./111/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./111/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./111/binderfs") = 0 [pid 399] umount2("./111/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./111/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./111/cgroup.net") = 0 [pid 399] umount2("./111/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./111/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./111/cgroup.cpu") = 0 [pid 399] umount2("./111/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./111/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./111/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./111", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./112", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 629 attached [pid 629] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 629] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 114 [pid 629] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 629] chdir("./112") = 0 [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 629] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 629] setpgid(0, 0) = 0 [pid 629] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 629] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 629] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 629] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 629] write(3, "1000", 4) = 4 [pid 629] close(3) = 0 [pid 629] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 629] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 629] close(249) = 0 [pid 629] close(248) = 0 [pid 629] prctl(PR_SET_NAME, "syz.2.129") = 0 [pid 629] close(4) = 0 [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 167.614016][ T627] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 167.622013][ T627] ---[ end trace 8de7035da7739e28 ]--- [pid 629] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 167.662357][ T629] FAULT_INJECTION: forcing a failure. [ 167.662357][ T629] name failslab, interval 1, probability 0, space 0, times 0 [ 167.675180][ T629] CPU: 0 PID: 629 Comm: syz.2.129 Tainted: G W syzkaller #0 [ 167.683763][ T629] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 167.693793][ T629] Call Trace: [ 167.697060][ T629] __dump_stack+0x21/0x24 [ 167.701362][ T629] dump_stack_lvl+0x1a7/0x208 [ 167.706013][ T629] ? show_regs_print_info+0x18/0x18 [ 167.711186][ T629] dump_stack+0x15/0x1c [ 167.715315][ T629] should_fail+0x3ab/0x500 [ 167.719704][ T629] ? device_add+0xb9/0xc00 [ 167.724103][ T629] __should_failslab+0xa4/0xe0 [ 167.728841][ T629] should_failslab+0x9/0x20 [ 167.733321][ T629] kmem_cache_alloc_trace+0x3a/0x2e0 [ 167.738578][ T629] device_add+0xb9/0xc00 [ 167.742794][ T629] ? kobject_set_name_vargs+0xca/0x110 [ 167.748227][ T629] device_create+0x26c/0x300 [ 167.752793][ T629] ? root_device_unregister+0x80/0x80 [ 167.758139][ T629] ? vsnprintf+0x189d/0x1990 [ 167.762705][ T629] bdi_register_va+0x90/0x5f0 [ 167.767357][ T629] bdi_register+0xdf/0x130 [ 167.771746][ T629] ? __kasan_check_write+0x14/0x20 [ 167.776836][ T629] ? _raw_spin_lock+0x94/0xf0 [ 167.781494][ T629] ? bdi_register_va+0x5f0/0x5f0 [ 167.786404][ T629] ? hashlen_string+0x55/0x120 [ 167.791144][ T629] ? blk_alloc_devt+0xda/0x330 [ 167.795881][ T629] __device_add_disk+0x538/0x1010 [ 167.800880][ T629] device_add_disk_no_queue_reg+0x21/0x30 [ 167.806576][ T629] dm_create+0x992/0xdd0 [ 167.810793][ T629] dev_create+0x12e/0x2c0 [ 167.815099][ T629] ? list_devices+0x570/0x570 [ 167.819750][ T629] ? __kasan_check_write+0x14/0x20 [ 167.824836][ T629] ? _copy_from_user+0x95/0xd0 [ 167.829574][ T629] dm_ctl_ioctl+0x8ee/0xca0 [ 167.834049][ T629] ? list_devices+0x570/0x570 [ 167.838699][ T629] ? dm_poll+0x120/0x120 [ 167.842914][ T629] ? _raw_spin_lock_irq+0x95/0xf0 [ 167.847933][ T629] ? do_notify_parent+0x810/0x810 [ 167.852934][ T629] ? security_file_ioctl+0x84/0xa0 [ 167.858017][ T629] ? dm_poll+0x120/0x120 [ 167.862238][ T629] __se_sys_ioctl+0x121/0x1a0 [ 167.866887][ T629] __x64_sys_ioctl+0x7b/0x90 [ 167.871457][ T629] do_syscall_64+0x31/0x40 [ 167.875856][ T629] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 167.881722][ T629] RIP: 0033:0x7f3cd2616559 [ 167.886111][ T629] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 629] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 497, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x81\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x83\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=174952379} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=674730585}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x83\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 167.905690][ T629] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 167.914083][ T629] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 167.922030][ T629] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 167.929977][ T629] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 167.937922][ T629] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 167.945869][ T629] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 167.955155][ T629] ------------[ cut here ]------------ [ 167.960627][ T629] WARNING: CPU: 0 PID: 629 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 167.969587][ T629] Modules linked in: [ 167.973488][ T629] CPU: 0 PID: 629 Comm: syz.2.129 Tainted: G W syzkaller #0 [ 167.982069][ T629] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 167.992137][ T629] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 167.997914][ T629] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 168.017520][ T629] RSP: 0018:ffffc90004b37a78 EFLAGS: 00010293 [ 168.023602][ T629] RAX: ffffffff82333949 RBX: ffff88810d6a5000 RCX: ffff888126f79400 [ 168.031568][ T629] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 168.039525][ T629] RBP: ffffc90004b37b00 R08: 0000000000000014 R09: ffffffff84a000c5 [ 168.047498][ T629] R10: 0000000000000001 R11: 00000000753bcbe2 R12: ffff88810d6a5348 [ 168.055464][ T629] R13: ffff88810d6a6000 R14: 00000000fffffff4 R15: ffff88810d6a5068 [ 168.063440][ T629] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 168.072381][ T629] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 168.078970][ T629] CR2: 00007f3cd33d0060 CR3: 000000011d71d000 CR4: 00000000003506b0 [ 168.086946][ T629] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 168.094927][ T629] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 168.102906][ T629] Call Trace: [ 168.106183][ T629] device_add_disk_no_queue_reg+0x21/0x30 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 175, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 298] sched_getaffinity(0, 8192 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=996452072} [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 168.111901][ T629] dm_create+0x992/0xdd0 [ 168.116140][ T629] dev_create+0x12e/0x2c0 [ 168.120441][ T629] ? list_devices+0x570/0x570 [ 168.125114][ T629] ? __kasan_check_write+0x14/0x20 [ 168.130217][ T629] ? _copy_from_user+0x95/0xd0 [ 168.134996][ T629] dm_ctl_ioctl+0x8ee/0xca0 [ 168.139493][ T629] ? list_devices+0x570/0x570 [ 168.144171][ T629] ? dm_poll+0x120/0x120 [ 168.148405][ T629] ? _raw_spin_lock_irq+0x95/0xf0 [ 168.153431][ T629] ? do_notify_parent+0x810/0x810 [ 168.158467][ T629] ? security_file_ioctl+0x84/0xa0 [ 168.163578][ T629] ? dm_poll+0x120/0x120 [ 168.167805][ T629] __se_sys_ioctl+0x121/0x1a0 [ 168.172485][ T629] __x64_sys_ioctl+0x7b/0x90 [ 168.177070][ T629] do_syscall_64+0x31/0x40 [ 168.181492][ T629] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 168.187365][ T629] RIP: 0033:0x7f3cd2616559 [ 168.191786][ T629] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [pid 300] epoll_pwait(4 [pid 629] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 629] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 629] close_range(3, 30, 0) = 0 [pid 629] exit_group(0) = ? [pid 629] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=114, si_uid=0, si_status=0, si_utime=0, si_stime=31 /* 0.31 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=690536610}) [pid 304] read(11, "\x00\x00\x00\x00", 4) = 4 [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 272) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x82\x00\x00\x00\x00\x00\x00\x00", 56) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x82\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 399] <... write resumed>) = 4 [pid 399] umount2("./112", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./112", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./112/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./112/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./112/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 996, NULL, 0) = 1 [pid 399] umount2("./112/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 399] openat(AT_FDCWD, "./112/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY [pid 300] <... read resumed>, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x81\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x00\x97\xe8\x25"..., 9339396) = 272 [pid 300] read(6 [pid 399] <... openat resumed>) = 5 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 399] fstat(5 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=861764760} [pid 399] <... fstat resumed>, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./112/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./112/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./112/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./112/dev", {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./112/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./112/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./112/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./112/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./112/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./112/binderfs") = 0 [pid 399] umount2("./112/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./112/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./112/cgroup.net") = 0 [pid 399] umount2("./112/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./112/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./112/cgroup.cpu") = 0 [pid 399] umount2("./112/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./112/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./112/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./112", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./113", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [ 168.211395][ T629] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 168.219804][ T629] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 168.227773][ T629] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 168.235741][ T629] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 168.243735][ T629] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 168.251709][ T629] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 168.259665][ T629] ---[ end trace 8de7035da7739e29 ]--- [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x82\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 631 attached [pid 631] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 631] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 115 [pid 631] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 631] chdir("./113") = 0 [pid 631] prctl(PR_SET_PDEATHSIG, SIGKILL [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 631] <... prctl resumed>) = 0 [pid 631] setpgid(0, 0) = 0 [pid 631] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup" [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 631] <... symlinkat resumed>) = 0 [pid 631] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 631] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 631] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 631] write(3, "1000", 4) = 4 [pid 631] close(3) = 0 [pid 631] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 631] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 631] close(249) = 0 [pid 631] close(248) = 0 [pid 631] prctl(PR_SET_NAME, "syz.2.130") = 0 [pid 631] close(4) = 0 [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 168.289339][ T631] FAULT_INJECTION: forcing a failure. [ 168.289339][ T631] name failslab, interval 1, probability 0, space 0, times 0 [ 168.302136][ T631] CPU: 0 PID: 631 Comm: syz.2.130 Tainted: G W syzkaller #0 [ 168.310726][ T631] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 168.320757][ T631] Call Trace: [ 168.324023][ T631] __dump_stack+0x21/0x24 [ 168.328345][ T631] dump_stack_lvl+0x1a7/0x208 [ 168.332998][ T631] ? show_regs_print_info+0x18/0x18 [ 168.338183][ T631] ? __x64_sys_ioctl+0x7b/0x90 [ 168.342920][ T631] dump_stack+0x15/0x1c [ 168.347070][ T631] should_fail+0x3ab/0x500 [ 168.351464][ T631] ? kvasprintf_const+0xd7/0x240 [ 168.356381][ T631] __should_failslab+0xa4/0xe0 [ 168.361117][ T631] should_failslab+0x9/0x20 [ 168.365613][ T631] __kmalloc_track_caller+0x5f/0x310 [ 168.370886][ T631] ? memset+0x35/0x40 [ 168.374844][ T631] kstrdup_const+0x55/0x90 [ 168.379253][ T631] kvasprintf_const+0xd7/0x240 [ 168.384008][ T631] kobject_set_name_vargs+0x61/0x110 [ 168.389284][ T631] device_create+0x240/0x300 [ 168.393849][ T631] ? root_device_unregister+0x80/0x80 [ 168.399220][ T631] ? vsnprintf+0x189d/0x1990 [ 168.403797][ T631] bdi_register_va+0x90/0x5f0 [ 168.408456][ T631] bdi_register+0xdf/0x130 [ 168.412849][ T631] ? __kasan_check_write+0x14/0x20 [ 168.417936][ T631] ? _raw_spin_lock+0x94/0xf0 [ 168.422585][ T631] ? bdi_register_va+0x5f0/0x5f0 [ 168.427494][ T631] ? hashlen_string+0x55/0x120 [ 168.432230][ T631] ? blk_alloc_devt+0xda/0x330 [ 168.436964][ T631] __device_add_disk+0x538/0x1010 [ 168.441967][ T631] device_add_disk_no_queue_reg+0x21/0x30 [ 168.447661][ T631] dm_create+0x992/0xdd0 [ 168.451879][ T631] dev_create+0x12e/0x2c0 [ 168.456185][ T631] ? list_devices+0x570/0x570 [ 168.460835][ T631] ? __kasan_check_write+0x14/0x20 [ 168.465923][ T631] ? _copy_from_user+0x95/0xd0 [ 168.470663][ T631] dm_ctl_ioctl+0x8ee/0xca0 [ 168.475142][ T631] ? list_devices+0x570/0x570 [ 168.479793][ T631] ? dm_poll+0x120/0x120 [ 168.484012][ T631] ? _raw_spin_lock_irq+0x95/0xf0 [ 168.489019][ T631] ? do_notify_parent+0x810/0x810 [ 168.494025][ T631] ? security_file_ioctl+0x84/0xa0 [ 168.499114][ T631] ? dm_poll+0x120/0x120 [ 168.503335][ T631] __se_sys_ioctl+0x121/0x1a0 [ 168.507991][ T631] __x64_sys_ioctl+0x7b/0x90 [ 168.512563][ T631] do_syscall_64+0x31/0x40 [ 168.516952][ T631] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 168.522818][ T631] RIP: 0033:0x7f3cd2616559 [ 168.527210][ T631] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 168.546790][ T631] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 168.555181][ T631] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 168.563139][ T631] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 168.571100][ T631] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 168.579057][ T631] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 631] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 861, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6 [pid 298] sched_yield( [pid 300] <... read resumed>, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x82\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x84\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600 [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=667599142}) [pid 300] <... write resumed>) = 600 [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 300] read(6 [pid 304] read(3 [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 304] <... read resumed>, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x84\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [pid 300] epoll_pwait(4 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] <... sched_yield resumed>) = 0 [ 168.587009][ T631] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 168.595344][ T631] ------------[ cut here ]------------ [ 168.600823][ T631] WARNING: CPU: 1 PID: 631 at block/genhd.c:821 __device_add_disk+0xcf9/0x1010 [ 168.609901][ T631] Modules linked in: [ 168.613942][ T631] CPU: 0 PID: 631 Comm: syz.2.130 Tainted: G W syzkaller #0 [ 168.622537][ T631] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 168.632607][ T631] RIP: 0010:__device_add_disk+0xcf9/0x1010 [ 168.638390][ T631] Code: ff e8 9b 7d 31 ff 0f 0b e9 74 fe ff ff e8 8f 7d 31 ff 0f 0b e9 64 f4 ff ff e8 83 7d 31 ff 0f 0b e9 a4 f9 ff ff e8 77 7d 31 ff <0f> 0b e9 52 f8 ff ff e8 6b 7d 31 ff e9 77 fd ff ff e8 61 7d 31 ff [ 168.658015][ T631] RSP: 0018:ffffc90000ca7a78 EFLAGS: 00010293 [ 168.664106][ T631] RAX: ffffffff82333949 RBX: ffff88810b3da000 RCX: ffff888126f7a800 [ 168.672081][ T631] RDX: 0000000000000000 RSI: 00000000fffffff4 RDI: 0000000000000000 [ 168.680040][ T631] RBP: ffffc90000ca7b00 R08: 0000000000000015 R09: ffffffff84a000c5 [ 168.688021][ T631] R10: 0000000000000003 R11: 0000000045521e28 R12: ffff88810b3da348 [ 168.696003][ T631] R13: ffff88810b3dd000 R14: 00000000fffffff4 R15: ffff88810b3da068 [ 168.703980][ T631] FS: 000055555a8cc500(0000) GS:ffff8881f7000000(0000) knlGS:0000000000000000 [ 168.712912][ T631] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 168.719472][ T631] CR2: 00007f3cd33d0060 CR3: 0000000124bbb000 CR4: 00000000003506b0 [ 168.727447][ T631] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 168.735417][ T631] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 168.743386][ T631] Call Trace: [ 168.746664][ T631] device_add_disk_no_queue_reg+0x21/0x30 [ 168.752393][ T631] dm_create+0x992/0xdd0 [ 168.756630][ T631] dev_create+0x12e/0x2c0 [ 168.760930][ T631] ? list_devices+0x570/0x570 [ 168.765608][ T631] ? __kasan_check_write+0x14/0x20 [ 168.770708][ T631] ? _copy_from_user+0x95/0xd0 [ 168.775471][ T631] dm_ctl_ioctl+0x8ee/0xca0 [ 168.779963][ T631] ? list_devices+0x570/0x570 [ 168.784635][ T631] ? dm_poll+0x120/0x120 [ 168.788865][ T631] ? _raw_spin_lock_irq+0x95/0xf0 [ 168.793900][ T631] ? do_notify_parent+0x810/0x810 [ 168.798916][ T631] ? security_file_ioctl+0x84/0xa0 [ 168.804038][ T631] ? dm_poll+0x120/0x120 [ 168.808271][ T631] __se_sys_ioctl+0x121/0x1a0 [ 168.813019][ T631] __x64_sys_ioctl+0x7b/0x90 [ 168.817629][ T631] do_syscall_64+0x31/0x40 [ 168.822107][ T631] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 168.827989][ T631] RIP: 0033:0x7f3cd2616559 [ 168.832415][ T631] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 168.852034][ T631] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 168.860430][ T631] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 168.868411][ T631] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 168.876399][ T631] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 168.884399][ T631] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=530413951} [pid 631] <... ioctl resumed> => [{version=[4, 44, 0], data_size=312, name="t", flags=0}]) = -1 EBUSY (Device or resource busy) [pid 631] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 631] close_range(3, 30, 0) = 0 [pid 631] exit_group(0) = ? [pid 631] +++ exited with 0 +++ [pid 399] --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=115, si_uid=0, si_status=0, si_utime=0, si_stime=30 /* 0.30 s */} --- [pid 399] rt_sigreturn({mask=[]}) = -1 EINTR (Interrupted system call) [pid 399] write(248, "\x00\x00\x00\x00", 4) = 4 [pid 304] <... pselect6 resumed>) = 1 (in [11], left {tv_sec=0, tv_nsec=692845683}) [pid 399] umount2("./113", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./113", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 3 [pid 399] fstat(3, {st_mode=S_IFDIR|0700, st_size=160, ...}) = 0 [pid 304] read(11 [pid 399] getdents64(3, 0x55555a8df900 /* 8 entries */, 32768) = 224 [pid 399] umount2("./113/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = 0 [pid 399] umount2("./113/proc", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] <... read resumed>, "\x00\x00\x00\x00", 4) = 4 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./113/proc", {st_mode=S_IFDIR|000, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] umount2("./113/proc", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] openat(AT_FDCWD, "./113/proc", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|000, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./113/proc", AT_REMOVEDIR) = 0 [pid 399] umount2("./113/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 304] write(3, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x82\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x24\x44\x26"..., 272 [pid 399] <... umount2 resumed>) = 0 [pid 399] umount2("./113/dev", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 304] <... write resumed>) = 272 [pid 304] write(3, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x83\x00\x00\x00\x00\x00\x00\x00", 56 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 530, NULL, 0) = 1 [pid 304] <... write resumed>) = 56 [pid 304] write(10, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x83\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1 [pid 304] <... write resumed>) = 48 [pid 300] <... futex resumed>) = 1 [pid 298] <... futex resumed>) = 0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] read(6, "\x0c\x01\x00\x00\x0c\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x01\x14\x00\x00\x00\x10\x00\x1a\x00\x0c\x00\x04\x00\x00\x00\x00\x00\x00\x00\x08\x00\x10\x00\x00\x00\x02\x00\x00\x00\x20\x00\x00\x00\x82\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x20\x00\x04\x00\x08\x00\x00\x00\x0c\x00\x14\x00\x0e\x00\x00\x00\x20\x00\x00\x00\x18\x00\x00\x00\x80\x24\x44\x26"..., 9339396) = 272 [pid 300] read(6 [pid 399] newfstatat(AT_FDCWD, "./113/dev" [pid 300] <... read resumed>, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 399] <... newfstatat resumed>, {st_mode=S_IFDIR|0500, st_size=40, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 300] epoll_pwait(4 [pid 399] umount2("./113/dev", MNT_FORCE|UMOUNT_NOFOLLOW [pid 300] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 399] <... umount2 resumed>) = -1 EINVAL (Invalid argument) [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=220535637} [pid 399] openat(AT_FDCWD, "./113/dev", O_RDONLY|O_NONBLOCK|O_CLOEXEC|O_DIRECTORY) = 5 [pid 399] fstat(5, {st_mode=S_IFDIR|0500, st_size=40, ...}) = 0 [pid 399] getdents64(5, 0x55555a8e7940 /* 2 entries */, 32768) = 48 [pid 399] getdents64(5, 0x55555a8e7940 /* 0 entries */, 32768) = 0 [pid 399] close(5) = 0 [pid 399] unlinkat(AT_FDCWD, "./113/dev", AT_REMOVEDIR) = 0 [pid 399] umount2("./113/binderfs", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./113/binderfs", {st_mode=S_IFLNK|0777, st_size=13, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./113/binderfs") = 0 [pid 399] umount2("./113/cgroup.net", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./113/cgroup.net", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./113/cgroup.net") = 0 [pid 399] umount2("./113/cgroup.cpu", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./113/cgroup.cpu", {st_mode=S_IFLNK|0777, st_size=19, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./113/cgroup.cpu") = 0 [pid 399] umount2("./113/cgroup", MNT_FORCE|UMOUNT_NOFOLLOW) = -1 EINVAL (Invalid argument) [pid 399] newfstatat(AT_FDCWD, "./113/cgroup", {st_mode=S_IFLNK|0777, st_size=23, ...}, AT_SYMLINK_NOFOLLOW) = 0 [pid 399] unlink("./113/cgroup") = 0 [pid 399] getdents64(3, 0x55555a8df900 /* 0 entries */, 32768) = 0 [pid 399] close(3) = 0 [pid 399] unlinkat(AT_FDCWD, "./113", AT_REMOVEDIR) = 0 [pid 399] mkdirat(AT_FDCWD, "./114", 0777) = 0 [pid 399] openat(AT_FDCWD, "/dev/loop2", O_RDONLY) = 3 [pid 399] ioctl(3, LOOP_CLR_FD) = -1 ENXIO (No such device or address) [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x00\x00\x00\x00\xe8\x00\x00\x00\xd0\x01\x00\x00\x04\x00\x00\x00\xb8\x03\x00\x00", [68]) = 0 [pid 399] getsockopt(3, SOL_IP, ARPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [992]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\xff\xff\xff\xff\x30\x01\x00\x00\xc8\x01\x00\x00\x05\x00\x00\x00\x10\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6e\x61\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [824]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xc8\x01\x00\x00\x60\x02\x00\x00\x06\x00\x00\x00\xa8\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa8\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [976]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x98\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xe0\x01\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [520]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_INFO, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\x98\x00\x00\x00\x30\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x78\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IP, IPT_SO_GET_ENTRIES, "\x73\x65\x63\x75\x72\x69\x74\x79\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x78\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [672]) = 0 [pid 399] close(3) = 0 [pid 399] socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = 3 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\x58\x03\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x58\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [896]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0e\x00\x00\x00\x04\x00\x00\x00\x58\x03\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\xff\xff\xff\xff\x04\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 952) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [1312]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x6d\x61\x6e\x67\x6c\x65\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x06\x00\x00\x00\xf8\x04\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\xa0\x01\x00\x00\x70\x02\x00\x00\x40\x03\x00\x00\x06\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 1368) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_INFO, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\x88\x02\x00\x00", [84]) = 0 [pid 399] getsockopt(3, SOL_IPV6, IP6T_SO_GET_ENTRIES, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., [688]) = 0 [pid 399] setsockopt(3, SOL_IPV6, IP6T_SO_SET_REPLACE, "\x72\x61\x77\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x88\x02\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xd0\x00\x00\x00\xff\xff\xff\xff\x03\x00\x00\x00\xd0\xcc\x49\xd2\xfe\x7f\x00\x00\x00\x00\x00\x00"..., 744) = 0 [pid 399] close(3) = 0 [pid 399] read(249, "\xce\xfa\xad\xeb\xfe\x0f\xdc\xba\x83\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 48) = 48 [pid 399] rt_sigprocmask(SIG_BLOCK, ~[], [], 8) = 0 [pid 399] clone(child_stack=NULL, flags=CLONE_CHILD_CLEARTID|CLONE_CHILD_SETTID|SIGCHLDci2-android-5-10/strace-static-x86_64: Process 633 attached [pid 633] set_robust_list(0x55555a8cc7e0, 24) = 0 [pid 633] rt_sigprocmask(SIG_SETMASK, [] [pid 399] <... clone resumed>, child_tidptr=0x55555a8cc7d0) = 116 [pid 633] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 633] chdir("./114" [pid 399] rt_sigprocmask(SIG_SETMASK, [] [pid 633] <... chdir resumed>) = 0 [pid 633] prctl(PR_SET_PDEATHSIG, SIGKILL) = 0 [pid 399] <... rt_sigprocmask resumed>, NULL, 8) = 0 [pid 633] setpgid(0, 0) = 0 [pid 633] symlinkat("/syzcgroup/unified/syz2", AT_FDCWD, "./cgroup") = 0 [pid 633] symlinkat("/syzcgroup/cpu/syz2", AT_FDCWD, "./cgroup.cpu") = 0 [pid 633] symlinkat("/syzcgroup/net/syz2", AT_FDCWD, "./cgroup.net") = 0 [pid 633] openat(AT_FDCWD, "/proc/self/oom_score_adj", O_WRONLY|O_CLOEXEC) = 3 [pid 633] write(3, "1000", 4) = 4 [pid 633] close(3) = 0 [pid 633] read(200, 0x7ffed249cf40, 1000) = -1 EAGAIN (Resource temporarily unavailable) [pid 633] symlinkat("/dev/binderfs", AT_FDCWD, "./binderfs") = 0 [pid 633] close(249) = 0 [pid 633] close(248) = 0 [pid 633] prctl(PR_SET_NAME, "syz.2.131") = 0 [pid 633] close(4) = 0 [pid 633] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] mkdirat(AT_FDCWD, "./dev", 0537) = 0 [pid 633] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] mount(NULL, "./dev", "devtmpfs", 0, NULL) = 0 [pid 633] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] openat(AT_FDCWD, "./dev/mapper/control", O_RDWR) = 3 [pid 633] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] mkdirat(AT_FDCWD, "./proc", 014) = 0 [pid 633] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] mount(NULL, "./proc", "proc", 0, NULL) = 0 [pid 633] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] sendmsg(-1, {msg_name=NULL, msg_namelen=0, msg_iov=[{iov_base="\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., iov_len=232}], msg_iovlen=1, msg_controllen=0, msg_flags=MSG_PROBE|MSG_DONTWAIT|MSG_EOR|MSG_CONFIRM|MSG_SOCK_DEVMEM|MSG_FASTOPEN}, 0) = -1 EBADF (Bad file descriptor) [pid 633] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] openat(AT_FDCWD, "./proc/thread-self/fail-nth", O_RDWR|O_CLOEXEC) = 4 [pid 633] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] write(4, "\x33\x30\x00\x00\x00\x20\x00\x00\xe8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2e\x2f\x64\x65\x76\x00\x00\x00\x00\x00\x00\x00\x00\x00", 78) = 78 [ 168.892383][ T631] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 168.900335][ T631] ---[ end trace 8de7035da7739e2a ]--- [pid 633] futex(0x7f3cd289dfac, FUTEX_WAKE_PRIVATE, 1000000) = 0 [pid 633] futex(0x7f3cd289dfa8, FUTEX_WAKE_PRIVATE, 1000000) = 0 [ 168.934910][ T633] FAULT_INJECTION: forcing a failure. [ 168.934910][ T633] name failslab, interval 1, probability 0, space 0, times 0 [ 168.947667][ T633] CPU: 1 PID: 633 Comm: syz.2.131 Tainted: G W syzkaller #0 [ 168.956235][ T633] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 168.966270][ T633] Call Trace: [ 168.969536][ T633] __dump_stack+0x21/0x24 [ 168.973840][ T633] dump_stack_lvl+0x1a7/0x208 [ 168.978489][ T633] ? show_regs_print_info+0x18/0x18 [ 168.983661][ T633] dump_stack+0x15/0x1c [ 168.987791][ T633] should_fail+0x3ab/0x500 [ 168.992187][ T633] ? security_inode_alloc+0x33/0x110 [ 168.997446][ T633] __should_failslab+0xa4/0xe0 [ 169.002189][ T633] should_failslab+0x9/0x20 [ 169.006778][ T633] kmem_cache_alloc+0x3d/0x2d0 [ 169.011518][ T633] security_inode_alloc+0x33/0x110 [ 169.016635][ T633] inode_init_always+0x725/0x9c0 [ 169.021546][ T633] ? dax_init_fs_context+0x60/0x60 [ 169.026642][ T633] ? write_cache_store+0x1a0/0x1a0 [ 169.031725][ T633] iget5_locked+0xe0/0x270 [ 169.036111][ T633] ? dax_test+0x90/0x90 [ 169.040244][ T633] alloc_dax+0x14e/0x560 [ 169.044459][ T633] ? run_dax+0x30/0x30 [ 169.048504][ T633] ? device_initialize+0x1d6/0x410 [ 169.053599][ T633] ? __kasan_check_write+0x14/0x20 [ 169.058684][ T633] dm_create+0x8b5/0xdd0 [ 169.062899][ T633] dev_create+0x12e/0x2c0 [ 169.067225][ T633] ? list_devices+0x570/0x570 [ 169.071878][ T633] ? __kasan_check_write+0x14/0x20 [ 169.076960][ T633] ? _copy_from_user+0x95/0xd0 [pid 633] ioctl(3, DM_DEV_CREATE, [{version=[4, 0, 0], data_size=312, name="t", flags=0}] [pid 300] <... epoll_pwait resumed>, [], 128, 220, NULL, 0) = 0 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 1, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 298] sched_getaffinity(0, 8192 [pid 300] epoll_pwait(4 [pid 298] <... sched_getaffinity resumed>, [0 1]) = 8 [ 169.081697][ T633] dm_ctl_ioctl+0x8ee/0xca0 [ 169.086170][ T633] ? list_devices+0x570/0x570 [ 169.090820][ T633] ? dm_poll+0x120/0x120 [ 169.095036][ T633] ? _raw_spin_lock_irq+0x95/0xf0 [ 169.100040][ T633] ? do_notify_parent+0x810/0x810 [ 169.105041][ T633] ? security_file_ioctl+0x84/0xa0 [ 169.110125][ T633] ? dm_poll+0x120/0x120 [ 169.114348][ T633] __se_sys_ioctl+0x121/0x1a0 [ 169.118999][ T633] __x64_sys_ioctl+0x7b/0x90 [ 169.123560][ T633] do_syscall_64+0x31/0x40 [ 169.127953][ T633] entry_SYSCALL_64_after_hwframe+0x61/0xcb [pid 305] <... futex resumed>) = 0 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [ 169.133827][ T633] RIP: 0033:0x7f3cd2616559 [ 169.138236][ T633] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 169.157829][ T633] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 169.166323][ T633] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 169.174285][ T633] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=980727151} [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN|EPOLLOUT, data=0x3f8f75da4c000002}], 128, 998, NULL, 0) = 1 [pid 300] futex(0x18f33c0, FUTEX_WAKE_PRIVATE, 1) = 1 [pid 298] <... futex resumed>) = 0 [pid 300] read(6, "\x34\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0c\x00\x07\x00\x08\x00\x08\x00\x00\x00\x00\x00\x00\x02\x0c\x00\x00\x00\x08\x00\x10\x00\x08\x00\x04\x00\x08\x00\x00\x00\x02\x00\x00\x00\x83\x00\x00\x00\x00\x00\x00\x00", 9339396) = 56 [pid 300] write(6, "\x54\x02\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"..., 600) = 600 [pid 300] read(6, 0x26f211980000, 9339396) = -1 EAGAIN (Resource temporarily unavailable) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] epoll_pwait(4 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=923480087} [pid 304] <... pselect6 resumed>) = 1 (in [3], left {tv_sec=0, tv_nsec=702149258}) [pid 304] read(3, "\x54\x02\x00\x00", 4) = 4 [pid 304] read(3, "\x10\x00\x00\x00\x00\x00\x00\x00\x08\x00\x0a\x00\x09\x00\x04\x00\x08\x00\x00\x00\x18\x00\x00\x00\x00\x01\x12\x00\x30\x00\x28\x00\x00\x00\x00\x00\x24\x00\x08\x00\x00\x00\x04\x00\x12\x00\x00\x00\x2c\x00\x00\x00\x10\x3f\x02\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x85\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xee\x01\x00\x00"..., 596) = 596 [ 169.182234][ T633] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 169.190180][ T633] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 169.198124][ T633] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 169.207047][ T633] ------------[ cut here ]------------ [ 169.212745][ T633] kernfs: can not remove 'events', no directory [ 169.219002][ T633] WARNING: CPU: 1 PID: 633 at fs/kernfs/dir.c:1588 kernfs_remove_by_name_ns+0x103/0x160 [ 169.228709][ T633] Modules linked in: [ 169.232624][ T633] CPU: 1 PID: 633 Comm: syz.2.131 Tainted: G W syzkaller #0 [ 169.241176][ T633] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 169.251235][ T633] RIP: 0010:kernfs_remove_by_name_ns+0x103/0x160 [ 169.257579][ T633] Code: 06 4c 89 f7 e8 fe ee ff ff 4c 89 f7 e8 86 af ff ff 45 31 f6 eb 29 e8 7c 13 9d ff 48 c7 c7 00 3b 2b 85 4c 89 f6 e8 1d 48 b2 02 <0f> 0b 41 be fe ff ff ff eb 13 e8 5e 13 9d ff 41 be fe ff ff ff 48 [ 169.277188][ T633] RSP: 0018:ffffc90000cb7a10 EFLAGS: 00010246 [ 169.283268][ T633] RAX: d903492534b95700 RBX: 0000000000000001 RCX: ffff888124b26400 [ 169.291249][ T633] RDX: 0000000000000000 RSI: 0000000080000000 RDI: 0000000000000000 [ 169.299216][ T633] RBP: ffffc90000cb7a38 R08: ffff8881f7127493 R09: 1ffff1103ee24e92 [ 169.307182][ T633] R10: dffffc0000000000 R11: ffffed103ee24e93 R12: 0000000000000000 [ 169.315150][ T633] R13: ffffffff8674efc0 R14: ffffffff853fc4e0 R15: 0000000000000000 [ 169.323118][ T633] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 169.332043][ T633] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 169.338617][ T633] CR2: 0000001b2da63fff CR3: 0000000127066000 CR4: 00000000003506a0 [ 169.346587][ T633] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 169.354574][ T633] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 169.362583][ T633] Call Trace: [ 169.365877][ T633] sysfs_remove_files+0xa4/0x100 [ 169.370784][ T633] del_gendisk+0x254/0xa10 [ 169.375200][ T633] cleanup_mapped_device+0x16c/0x270 [ 169.380473][ T633] dm_create+0xb03/0xdd0 [ 169.384712][ T633] dev_create+0x12e/0x2c0 [ 169.389032][ T633] ? list_devices+0x570/0x570 [ 169.393720][ T633] ? __kasan_check_write+0x14/0x20 [ 169.398818][ T633] ? _copy_from_user+0x95/0xd0 [ 169.403589][ T633] dm_ctl_ioctl+0x8ee/0xca0 [ 169.408080][ T633] ? list_devices+0x570/0x570 [ 169.412753][ T633] ? dm_poll+0x120/0x120 [ 169.416982][ T633] ? _raw_spin_lock_irq+0x95/0xf0 [ 169.422008][ T633] ? do_notify_parent+0x810/0x810 [ 169.427022][ T633] ? security_file_ioctl+0x84/0xa0 [ 169.432129][ T633] ? dm_poll+0x120/0x120 [ 169.436360][ T633] __se_sys_ioctl+0x121/0x1a0 [ 169.441009][ T633] __x64_sys_ioctl+0x7b/0x90 [ 169.445593][ T633] do_syscall_64+0x31/0x40 [ 169.450013][ T633] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 169.455903][ T633] RIP: 0033:0x7f3cd2616559 [ 169.460313][ T633] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 169.479932][ T633] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 169.488350][ T633] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 169.496337][ T633] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 169.504306][ T633] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 169.512282][ T633] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 169.520249][ T633] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 169.528235][ T633] ---[ end trace 8de7035da7739e2b ]--- [ 169.533690][ T633] ------------[ cut here ]------------ [ 169.539123][ T633] kernfs: can not remove 'events_async', no directory [ 169.545938][ T633] WARNING: CPU: 1 PID: 633 at fs/kernfs/dir.c:1588 kernfs_remove_by_name_ns+0x103/0x160 [ 169.555645][ T633] Modules linked in: [ 169.559519][ T633] CPU: 1 PID: 633 Comm: syz.2.131 Tainted: G W syzkaller #0 [ 169.568091][ T633] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 169.578154][ T633] RIP: 0010:kernfs_remove_by_name_ns+0x103/0x160 [ 169.584474][ T633] Code: 06 4c 89 f7 e8 fe ee ff ff 4c 89 f7 e8 86 af ff ff 45 31 f6 eb 29 e8 7c 13 9d ff 48 c7 c7 00 3b 2b 85 4c 89 f6 e8 1d 48 b2 02 <0f> 0b 41 be fe ff ff ff eb 13 e8 5e 13 9d ff 41 be fe ff ff ff 48 [ 169.604078][ T633] RSP: 0018:ffffc90000cb7a10 EFLAGS: 00010246 [ 169.610134][ T633] RAX: d903492534b95700 RBX: 0000000000000002 RCX: ffff888124b26400 [ 169.618105][ T633] RDX: 0000000000000000 RSI: 0000000080000000 RDI: 0000000000000000 [ 169.626194][ T633] RBP: ffffc90000cb7a38 R08: ffffc90000cb73a7 R09: fffff52000196ea8 [ 169.634174][ T633] R10: dffffc0000000000 R11: fffff52000196e75 R12: 0000000000000000 [ 169.642150][ T633] R13: ffffffff8674efc0 R14: ffffffff853fc5c0 R15: 0000000000000000 [ 169.650095][ T633] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 169.659019][ T633] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 169.665607][ T633] CR2: 0000001b2da63fff CR3: 0000000127066000 CR4: 00000000003506a0 [ 169.673579][ T633] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 169.681550][ T633] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 169.689493][ T633] Call Trace: [ 169.692785][ T633] sysfs_remove_files+0xa4/0x100 [ 169.697712][ T633] del_gendisk+0x254/0xa10 [ 169.702128][ T633] cleanup_mapped_device+0x16c/0x270 [ 169.707403][ T633] dm_create+0xb03/0xdd0 [ 169.711717][ T633] dev_create+0x12e/0x2c0 [ 169.716031][ T633] ? list_devices+0x570/0x570 [ 169.720679][ T633] ? __kasan_check_write+0x14/0x20 [ 169.725786][ T633] ? _copy_from_user+0x95/0xd0 [ 169.730540][ T633] dm_ctl_ioctl+0x8ee/0xca0 [ 169.735049][ T633] ? list_devices+0x570/0x570 [ 169.739711][ T633] ? dm_poll+0x120/0x120 [ 169.743948][ T633] ? _raw_spin_lock_irq+0x95/0xf0 [ 169.748967][ T633] ? do_notify_parent+0x810/0x810 [ 169.754001][ T633] ? security_file_ioctl+0x84/0xa0 [ 169.759104][ T633] ? dm_poll+0x120/0x120 [ 169.763343][ T633] __se_sys_ioctl+0x121/0x1a0 [ 169.768003][ T633] __x64_sys_ioctl+0x7b/0x90 [ 169.772586][ T633] do_syscall_64+0x31/0x40 [ 169.776990][ T633] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 169.782910][ T633] RIP: 0033:0x7f3cd2616559 [ 169.787310][ T633] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 169.806911][ T633] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 169.815332][ T633] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 169.823308][ T633] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 169.831269][ T633] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 169.839263][ T633] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 169.847244][ T633] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 169.855226][ T633] ---[ end trace 8de7035da7739e2c ]--- [ 169.860667][ T633] ------------[ cut here ]------------ [ 169.866129][ T633] kernfs: can not remove 'events_poll_msecs', no directory [ 169.873369][ T633] WARNING: CPU: 1 PID: 633 at fs/kernfs/dir.c:1588 kernfs_remove_by_name_ns+0x103/0x160 [ 169.883072][ T633] Modules linked in: [ 169.886957][ T633] CPU: 1 PID: 633 Comm: syz.2.131 Tainted: G W syzkaller #0 [ 169.895539][ T633] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 169.905704][ T633] RIP: 0010:kernfs_remove_by_name_ns+0x103/0x160 [ 169.912033][ T633] Code: 06 4c 89 f7 e8 fe ee ff ff 4c 89 f7 e8 86 af ff ff 45 31 f6 eb 29 e8 7c 13 9d ff 48 c7 c7 00 3b 2b 85 4c 89 f6 e8 1d 48 b2 02 <0f> 0b 41 be fe ff ff ff eb 13 e8 5e 13 9d ff 41 be fe ff ff ff 48 [ 169.931640][ T633] RSP: 0018:ffffc90000cb7a10 EFLAGS: 00010246 [ 169.937681][ T633] RAX: d903492534b95700 RBX: 0000000000000003 RCX: ffff888124b26400 [ 169.945654][ T633] RDX: 0000000000000000 RSI: 0000000080000000 RDI: 0000000000000000 [ 169.953626][ T633] RBP: ffffc90000cb7a38 R08: ffff8881f7152fff R09: 1ffff1103ee2a5ff [ 169.961596][ T633] R10: dffffc0000000000 R11: ffffed103ee2a600 R12: 0000000000000000 [ 169.969559][ T633] R13: ffffffff8674efc0 R14: ffffffff853fc620 R15: 0000000000000000 [ 169.977541][ T633] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 169.986461][ T633] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 169.993047][ T633] CR2: 0000001b2da63fff CR3: 0000000127066000 CR4: 00000000003506a0 [ 170.001013][ T633] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 170.008981][ T633] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 170.016948][ T633] Call Trace: [ 170.020213][ T633] sysfs_remove_files+0xa4/0x100 [ 170.025152][ T633] del_gendisk+0x254/0xa10 [ 170.029562][ T633] cleanup_mapped_device+0x16c/0x270 [ 170.034857][ T633] dm_create+0xb03/0xdd0 [ 170.039091][ T633] dev_create+0x12e/0x2c0 [ 170.043423][ T633] ? list_devices+0x570/0x570 [ 170.048097][ T633] ? __kasan_check_write+0x14/0x20 [ 170.053209][ T633] ? _copy_from_user+0x95/0xd0 [ 170.057964][ T633] dm_ctl_ioctl+0x8ee/0xca0 [ 170.062469][ T633] ? list_devices+0x570/0x570 [ 170.067133][ T633] ? dm_poll+0x120/0x120 [ 170.071366][ T633] ? _raw_spin_lock_irq+0x95/0xf0 [ 170.076405][ T633] ? do_notify_parent+0x810/0x810 [ 170.081438][ T633] ? security_file_ioctl+0x84/0xa0 [pid 304] pselect6(16, [3 11 15], NULL, NULL, {tv_sec=1, tv_nsec=0}, {sigmask=NULL, sigsetsize=8} [pid 300] <... epoll_pwait resumed>, [], 128, 923, NULL, 0) = 0 [pid 298] <... futex resumed>) = -1 ETIMEDOUT (Connection timed out) [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [pid 300] futex(0x26f20fbfd160, FUTEX_WAKE_PRIVATE, 1 [pid 305] <... futex resumed>) = 0 [pid 300] <... futex resumed>) = 1 [pid 305] epoll_pwait(4 [pid 300] epoll_pwait(4 [pid 305] <... epoll_pwait resumed>, [], 128, 0, NULL, 0) = 0 [pid 305] write(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8 [pid 298] futex(0x18f33c0, FUTEX_WAIT_PRIVATE, 0, {tv_sec=0, tv_nsec=997913650} [pid 305] <... write resumed>) = 8 [pid 300] <... epoll_pwait resumed>, [{events=EPOLLIN, data=0x1911ae0}], 128, -1, NULL, 0) = 1 [pid 305] futex(0x26f20fbfd160, FUTEX_WAIT_PRIVATE, 0, NULL [pid 300] read(5, "\x01\x00\x00\x00\x00\x00\x00\x00", 8) = 8 [pid 300] epoll_pwait(4, [], 128, 0, NULL, 0) = 0 [ 170.086554][ T633] ? dm_poll+0x120/0x120 [ 170.090767][ T633] __se_sys_ioctl+0x121/0x1a0 [ 170.095566][ T633] __x64_sys_ioctl+0x7b/0x90 [ 170.100172][ T633] do_syscall_64+0x31/0x40 [ 170.104585][ T633] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 170.110482][ T633] RIP: 0033:0x7f3cd2616559 [ 170.114900][ T633] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 170.134645][ T633] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 170.143385][ T633] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 170.151354][ T633] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 170.159338][ T633] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 170.167303][ T633] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 170.175277][ T633] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 170.183252][ T633] ---[ end trace 8de7035da7739e2d ]--- [pid 300] epoll_pwait(4 [pid 304] <... pselect6 resumed>) = 0 (Timeout) [ 170.188719][ T633] ------------[ cut here ]------------ [ 170.194191][ T633] kernfs: can not remove 'bdi', no directory [ 170.200197][ T633] WARNING: CPU: 1 PID: 633 at fs/kernfs/dir.c:1588 kernfs_remove_by_name_ns+0x103/0x160 [ 170.209914][ T633] Modules linked in: [ 170.213940][ T633] CPU: 1 PID: 633 Comm: syz.2.131 Tainted: G W syzkaller #0 [ 170.222519][ T633] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 170.232598][ T633] RIP: 0010:kernfs_remove_by_name_ns+0x103/0x160 [ 170.238902][ T633] Code: 06 4c 89 f7 e8 fe ee ff ff 4c 89 f7 e8 86 af ff ff 45 31 f6 eb 29 e8 7c 13 9d ff 48 c7 c7 00 3b 2b 85 4c 89 f6 e8 1d 48 b2 02 <0f> 0b 41 be fe ff ff ff eb 13 e8 5e 13 9d ff 41 be fe ff ff ff 48 [ 170.258513][ T633] RSP: 0018:ffffc90000cb7a30 EFLAGS: 00010246 [ 170.264583][ T633] RAX: d903492534b95700 RBX: ffffffff853fbf00 RCX: ffff888124b26400 [ 170.272567][ T633] RDX: 0000000000000000 RSI: 0000000080000000 RDI: 0000000000000000 [ 170.280532][ T633] RBP: ffffc90000cb7a58 R08: ffff8881f7152fff R09: 1ffff1103ee2a5ff [ 170.288517][ T633] R10: dffffc0000000000 R11: ffffed103ee2a600 R12: 0000000000000000 [ 170.296494][ T633] R13: 1ffff11022af9c8f R14: ffffffff853fbf00 R15: 0000000000000000 [ 170.304465][ T633] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 170.313388][ T633] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 170.319966][ T633] CR2: 0000001b2da63fff CR3: 0000000127066000 CR4: 00000000003506a0 [ 170.327961][ T633] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 170.335967][ T633] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 170.343941][ T633] Call Trace: [ 170.347215][ T633] sysfs_remove_link+0x50/0x60 [ 170.351984][ T633] del_gendisk+0x3f8/0xa10 [ 170.356394][ T633] cleanup_mapped_device+0x16c/0x270 [ 170.361696][ T633] dm_create+0xb03/0xdd0 [ 170.365928][ T633] dev_create+0x12e/0x2c0 [ 170.370234][ T633] ? list_devices+0x570/0x570 [ 170.374923][ T633] ? __kasan_check_write+0x14/0x20 [ 170.380017][ T633] ? _copy_from_user+0x95/0xd0 [ 170.384795][ T633] dm_ctl_ioctl+0x8ee/0xca0 [ 170.389288][ T633] ? list_devices+0x570/0x570 [ 170.393961][ T633] ? dm_poll+0x120/0x120 [ 170.398194][ T633] ? _raw_spin_lock_irq+0x95/0xf0 [ 170.403218][ T633] ? do_notify_parent+0x810/0x810 [ 170.408226][ T633] ? security_file_ioctl+0x84/0xa0 [ 170.413337][ T633] ? dm_poll+0x120/0x120 [ 170.417572][ T633] __se_sys_ioctl+0x121/0x1a0 [ 170.422249][ T633] __x64_sys_ioctl+0x7b/0x90 [ 170.426821][ T633] do_syscall_64+0x31/0x40 [ 170.431208][ T633] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 170.437100][ T633] RIP: 0033:0x7f3cd2616559 [ 170.441538][ T633] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 170.461141][ T633] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 170.469558][ T633] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 170.477530][ T633] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 170.485503][ T633] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 170.493493][ T633] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 170.501472][ T633] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 170.509427][ T633] ---[ end trace 8de7035da7739e2e ]--- [ 170.514968][ T633] general protection fault, probably for non-canonical address 0xdffffc0000000000: 0000 [#1] PREEMPT SMP KASAN [ 170.526673][ T633] KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] [ 170.535059][ T633] CPU: 1 PID: 633 Comm: syz.2.131 Tainted: G W syzkaller #0 [ 170.543608][ T633] Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/16/2026 [ 170.553641][ T633] RIP: 0010:strlen+0x29/0x70 [ 170.558206][ T633] Code: 00 55 48 89 e5 41 57 41 56 41 54 53 48 c7 c0 ff ff ff ff 49 be 00 00 00 00 00 fc ff df 48 89 fb 49 89 c7 48 89 d8 48 c1 e8 03 <42> 0f b6 04 30 84 c0 75 11 48 ff c3 49 8d 47 01 42 80 7c 3f 01 00 [ 170.577787][ T633] RSP: 0018:ffffc90000cb79a8 EFLAGS: 00010246 [ 170.583825][ T633] RAX: 0000000000000000 RBX: 0000000000000000 RCX: 0000000000000001 [ 170.591772][ T633] RDX: ffff888124b26400 RSI: 0000000000000000 RDI: 0000000000000000 [ 170.599716][ T633] RBP: ffffc90000cb79c8 R08: ffff888100059477 R09: 1ffff1102000b28e [ 170.607675][ T633] R10: dffffc0000000000 R11: ffffed102000b28f R12: ffff8881069a55b0 [ 170.615619][ T633] R13: 0000000000000000 R14: dffffc0000000000 R15: ffffffffffffffff [ 170.623579][ T633] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 170.632496][ T633] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 170.639054][ T633] CR2: 0000001b2da63fff CR3: 0000000127066000 CR4: 00000000003506a0 [ 170.646999][ T633] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 170.654942][ T633] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 170.662881][ T633] Call Trace: [ 170.666151][ T633] kernfs_find_ns+0x95/0x4b0 [ 170.670712][ T633] kernfs_remove_by_name_ns+0x89/0x160 [ 170.676146][ T633] sysfs_remove_link+0x50/0x60 [ 170.680879][ T633] del_gendisk+0x84b/0xa10 [ 170.685271][ T633] cleanup_mapped_device+0x16c/0x270 [ 170.690530][ T633] dm_create+0xb03/0xdd0 [ 170.694747][ T633] dev_create+0x12e/0x2c0 [ 170.699050][ T633] ? list_devices+0x570/0x570 [ 170.703700][ T633] ? __kasan_check_write+0x14/0x20 [ 170.708785][ T633] ? _copy_from_user+0x95/0xd0 [ 170.713520][ T633] dm_ctl_ioctl+0x8ee/0xca0 [ 170.717996][ T633] ? list_devices+0x570/0x570 [ 170.722643][ T633] ? dm_poll+0x120/0x120 [ 170.726858][ T633] ? _raw_spin_lock_irq+0x95/0xf0 [ 170.731856][ T633] ? do_notify_parent+0x810/0x810 [ 170.736851][ T633] ? security_file_ioctl+0x84/0xa0 [ 170.741935][ T633] ? dm_poll+0x120/0x120 [ 170.746146][ T633] __se_sys_ioctl+0x121/0x1a0 [ 170.750796][ T633] __x64_sys_ioctl+0x7b/0x90 [ 170.755374][ T633] do_syscall_64+0x31/0x40 [ 170.759767][ T633] entry_SYSCALL_64_after_hwframe+0x61/0xcb [ 170.765627][ T633] RIP: 0033:0x7f3cd2616559 [ 170.770015][ T633] Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 [ 170.789613][ T633] RSP: 002b:00007ffed249d078 EFLAGS: 00000246 ORIG_RAX: 0000000000000010 [ 170.798000][ T633] RAX: ffffffffffffffda RBX: 00007f3cd289dfa0 RCX: 00007f3cd2616559 [ 170.805946][ T633] RDX: 0000200000000000 RSI: 00000000c138fd03 RDI: 0000000000000003 [ 170.813894][ T633] RBP: 00007f3cd26adab8 R08: 0000000000000000 R09: 0000000000000000 [ 170.821841][ T633] R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 [ 170.829786][ T633] R13: 00007f3cd289dfac R14: 00007f3cd289dfa0 R15: 00007f3cd289dfa0 [ 170.837734][ T633] Modules linked in: [ 170.841842][ T633] ---[ end trace 8de7035da7739e2f ]--- [ 170.847319][ T24] audit: type=1400 audit(1792285266.820:109): avc: denied { read } for pid=77 comm="syslogd" name="log" dev="sda1" ino=2010 scontext=system_u:system_r:syslogd_t tcontext=system_u:object_r:var_t tclass=lnk_file permissive=1 [ 170.869029][ T633] RIP: 0010:strlen+0x29/0x70 [ 170.869163][ T24] audit: type=1400 audit(1792285266.820:110): avc: denied { search } for pid=77 comm="syslogd" name="/" dev="tmpfs" ino=1 scontext=system_u:system_r:syslogd_t tcontext=system_u:object_r:tmpfs_t tclass=dir permissive=1 [ 170.873623][ T633] Code: 00 55 48 89 e5 41 57 41 56 41 54 53 48 c7 c0 ff ff ff ff 49 be 00 00 00 00 00 fc ff df 48 89 fb 49 89 c7 48 89 d8 48 c1 e8 03 <42> 0f b6 04 30 84 c0 75 11 48 ff c3 49 8d 47 01 42 80 7c 3f 01 00 [ 170.873635][ T633] RSP: 0018:ffffc90000cb79a8 EFLAGS: 00010246 [ 170.895212][ T24] audit: type=1400 audit(1792285266.820:111): avc: denied { write } for pid=77 comm="syslogd" name="/" dev="tmpfs" ino=1 scontext=system_u:system_r:syslogd_t tcontext=system_u:object_r:tmpfs_t tclass=dir permissive=1 [ 170.914726][ T633] [ 170.920756][ T24] audit: type=1400 audit(1792285266.820:112): avc: denied { add_name } for pid=77 comm="syslogd" name="messages" scontext=system_u:system_r:syslogd_t tcontext=system_u:object_r:tmpfs_t tclass=dir permissive=1 [ 170.942005][ T633] RAX: 0000000000000000 RBX: 0000000000000000 RCX: 0000000000000001 [ 170.944156][ T24] audit: type=1400 audit(1792285266.820:113): avc: denied { create } for pid=77 comm="syslogd" name="messages" scontext=system_u:system_r:syslogd_t tcontext=system_u:object_r:tmpfs_t tclass=file permissive=1 [ 170.964795][ T633] RDX: ffff888124b26400 RSI: 0000000000000000 RDI: 0000000000000000 [ 170.972589][ T24] audit: type=1400 audit(1792285266.820:114): avc: denied { append open } for pid=77 comm="syslogd" path="/tmp/messages" dev="tmpfs" ino=5 scontext=system_u:system_r:syslogd_t tcontext=system_u:object_r:tmpfs_t tclass=file permissive=1 [ 170.972605][ T24] audit: type=1400 audit(1792285266.820:115): avc: denied { getattr } for pid=77 comm="syslogd" path="/tmp/messages" dev="tmpfs" ino=5 scontext=system_u:system_r:syslogd_t tcontext=system_u:object_r:tmpfs_t tclass=file permissive=1 [ 170.993252][ T633] RBP: ffffc90000cb79c8 R08: ffff888100059477 R09: 1ffff1102000b28e [ 171.054155][ T633] R10: dffffc0000000000 R11: ffffed102000b28f R12: ffff8881069a55b0 [ 171.062123][ T633] R13: 0000000000000000 R14: dffffc0000000000 R15: ffffffffffffffff [ 171.070083][ T633] FS: 000055555a8cc500(0000) GS:ffff8881f7100000(0000) knlGS:0000000000000000 [ 171.079009][ T633] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 171.085595][ T633] CR2: 0000001b2da63fff CR3: 0000000127066000 CR4: 00000000003506a0 [ 171.093564][ T633] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [ 171.101535][ T633] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [ 171.109483][ T633] Kernel panic - not syncing: Fatal exception [ 171.115710][ T633] Kernel Offset: disabled [ 171.120014][ T633] Rebooting in 86400 seconds..