Advertisement
xiaoy1

Untitled

May 14th, 2025
29
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 356.92 KB | None | 0 0
  1. memcpy(
  2. (void*)0x200000000b80,
  3. "\x78\x9c\xec\xdd\xcf\x6f\x1b\x59\x1d\x00\xf0\xef\x4c\xe2\x26\x9b\xcd\x6e"
  4. "\xb2\xb0\x12\x3f\x04\x6c\x59\x16\x0a\xaa\x6a\x27\xee\x6e\xb4\xda\xd3\x72"
  5. "\x01\xa1\xd5\x4a\x88\x15\x27\x0e\xd9\x90\xb8\x51\x14\x3b\x8e\x62\x67\x69"
  6. "\x42\x25\xd2\xff\x01\x89\x4a\x9c\xe0\x4f\xe0\x80\xc4\x01\xa9\x27\xee\xdc"
  7. "\xe0\xc6\xa5\x1c\x90\x0a\x54\xa0\x06\x89\x83\xd1\x8c\x27\x69\x48\xe3\x24"
  8. "\x6d\x13\x1b\xec\xcf\x47\x1a\xcd\xbc\x79\xe3\xf9\xbe\x57\x6b\xde\x73\xbf"
  9. "\x49\xfc\x02\x18\x59\x57\x23\x62\x2f\x22\xae\x44\xc4\xc7\x11\x31\x53\x9c"
  10. "\x4f\x8a\x2d\xde\xef\x6e\xd9\x75\x8f\x1f\xdd\x59\xde\x7f\x74\x67\x39\x89"
  11. "\x4e\xe7\xa3\xbf\x25\x79\x7d\x76\x2e\x8e\xbc\x26\xf3\x72\x71\xcf\xc9\x88"
  12. "\xf8\xde\xb7\x23\x7e\x98\x3c\x1d\xb7\xb5\xb3\xbb\xbe\x54\xaf\xd7\xb6\x8a"
  13. "\x72\xa5\xdd\xd8\xac\xb4\x76\x76\x6f\xac\x35\x96\x56\x6b\xab\xb5\x8d\x6a"
  14. "\x75\x61\x7e\x61\xee\xdd\x9b\xef\x54\x2f\xac\xaf\x6f\x34\x7e\xf5\xf0\x5b"
  15. "\x6b\x1f\x7c\xff\xb7\xbf\xf9\xe2\x83\xdf\xef\x7d\xe3\xc7\x59\xb3\xa6\x8b"
  16. "\xba\xa3\xfd\xb8\x48\xdd\xae\x97\x0e\xe3\x64\xc6\x23\xe2\x83\xcb\x08\x36"
  17. "\x00\x63\x45\x7f\xae\x0c\xba\x21\x3c\x97\x34\x22\x3e\x15\x11\x6f\xe6\xcf"
  18. "\xff\x4c\x8c\xe5\xef\xe6\xf9\x9c\xf0\x58\x03\x00\xff\x07\x3a\x9d\x99\xe8"
  19. "\xcc\x1c\x2d\x03\x00\xc3\x2e\xcd\x73\x60\x49\x5a\x2e\x72\x01\xd3\x91\xa6"
  20. "\xe5\x72\x37\x87\xf7\x7a\x4c\xa5\xf5\x66\xab\x7d\xfd\x56\x73\x7b\x63\xa5"
  21. "\x9b\x2b\x9b\x8d\x52\x7a\x6b\xad\x5e\x9b\x2b\x72\x85\xb3\x51\x4a\xb2\xf2"
  22. "\x7c\x7e\xfc\xa4\x5c\x3d\x56\xbe\x19\x11\xaf\x45\xc4\x4f\x27\x5e\xca\xcb"
  23. "\xe5\xe5\xf3\xe7\x19\x00\x80\x8b\xf5\xf2\xb1\xf9\xff\x9f\x13\xdd\xf9\x1f"
  24. "\x00\x18\x72\x93\x67\x5d\xb0\xd8\x9f\x76\x00\x00\xfd\x73\xe6\xfc\x0f\x00"
  25. "\x0c\x1d\xf3\x3f\x00\x8c\x1e\xf3\x3f\x00\x8c\x1e\xf3\x3f\x00\x8c\x1e\xf3"
  26. "\x3f\x00\x8c\x9e\x62\xfe\x1f\x1b\x74\x3b\x00\x80\xbe\xf8\xee\x87\x1f\x66"
  27. "\x5b\x67\xbf\xf8\xfe\xeb\x95\x4f\x76\xb6\xd7\x9b\x9f\xdc\x58\xa9\xb5\xd6"
  28. "\xcb\x8d\xed\xe5\xf2\x72\x73\x6b\xb3\xbc\xda\x6c\xae\xd6\x6b\xe5\xe5\x66"
  29. "\xe3\xac\xfb\xd5\x9b\xcd\xcd\xf9\xb7\x63\xfb\x76\xa5\x5d\x6b\xb5\x2b\xad"
  30. "\x9d\xdd\xc5\x46\x73\x7b\xa3\xbd\x98\x7f\xaf\xf7\x62\xad\xd4\x97\x5e\x01"
  31. "\x00\xa7\x79\xed\x8d\xfb\x7f\x4c\x22\x62\xef\xbd\x97\xf2\x2d\x8e\xac\xe5"
  32. "\x60\xae\x86\xe1\x96\x0e\xba\x01\xc0\xc0\xc8\xf9\xc3\xe8\xf2\x2d\xdc\x30"
  33. "\xba\xfc\x1f\x1f\x38\x6b\x2d\xcf\x9e\xbf\x22\x7c\xef\x39\x82\x75\x7e\xf2"
  34. "\x1c\x2f\x02\x2e\xda\xb5\xcf\xc9\xff\xc3\xa8\x92\xff\x87\xd1\x25\xff\x0f"
  35. "\xa3\x4b\xfe\x1f\x46\x57\xa7\x93\xf4\x5a\xf3\x3f\x3d\xbc\x04\x00\x18\x2a"
  36. "\x72\xfc\x40\x5f\x7f\xfe\x0f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  37. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x43\x62\x3a\xdf\x92"
  38. "\xb4\x5c\xac\x05\x3e\x1d\x69\x5a\x2e\x47\xbc\x12\x11\xb3\x51\x4a\x6e\xad"
  39. "\xd5\x6b\x73\x11\xf1\x6a\x44\xfc\x61\xa2\x34\x91\x95\xe7\x07\xdd\x68\x00"
  40. "\xe0\x05\xa5\x7f\x49\x8a\xf5\xbf\xae\xcd\xbc\x35\x7d\xbc\xf6\x4a\xf2\xaf"
  41. "\x89\x7c\x1f\x11\x3f\xfa\xf9\x47\x3f\xbb\xbd\xd4\x6e\x6f\xcd\x67\xe7\xff"
  42. "\x7e\x78\xbe\x7d\xaf\x38\x5f\x1d\x44\xfb\x01\x80\xb3\x1c\xcc\xd3\x07\xf3"
  43. "\xf8\x81\xc7\x8f\xee\x2c\x1f\x6c\xfd\x6c\xcf\xc3\x6f\x76\x17\x17\xcd\xe2"
  44. "\xee\x17\x5b\xb7\x66\x3c\xc6\xf3\xfd\x64\x94\x22\x62\xea\x1f\x49\x51\xee"
  45. "\xca\x3e\xaf\x8c\x5d\x40\xfc\xbd\xbb\x11\xf1\xd9\x93\xfa\x9f\xe4\xb9\x91"
  46. "\xd9\x62\xe5\xd3\xe3\xf1\xb3\xd8\xaf\xf4\x35\x7e\xfa\x5f\xf1\xd3\xbc\xae"
  47. "\xbb\xcf\xfe\x2d\x3e\xfd\x0c\x31\xcf\x5a\xeb\x15\x46\xc5\xfd\x6c\xfc\x79"
  48. "\xff\xa4\xe7\x2f\x8d\xab\xf9\x7e\xf2\xc4\xc5\x8f\x27\xf3\x11\xea\xc5\x1d"
  49. "\x8c\x7f\xfb\x4f\x8d\x7f\xe9\xe1\xf8\x37\xd6\x63\xfc\xbb\x7a\xde\x18\x6f"
  50. "\xff\xee\x3b\x3d\xeb\xee\x46\x7c\x7e\xfc\xa4\xf8\xc9\x61\xfc\xa4\x47\xfc"
  51. "\xb7\xce\x19\xff\x4f\x5f\xf8\xd2\x9b\xbd\xea\x3a\xbf\x88\xb8\x16\x27\xc7"
  52. "\x3f\x1a\xab\xd2\x6e\x6c\x56\x5a\x3b\xbb\x37\xd6\x1a\x4b\xab\xb5\xd5\xda"
  53. "\x46\xb5\xba\x30\xbf\x30\xf7\xee\xcd\x77\xaa\x95\x3c\x47\x5d\x39\xc8\x54"
  54. "\x3f\xed\xaf\xef\x5d\x7f\xf5\xb4\xfe\x4f\xf5\x88\x3f\x79\x46\xff\xbf\x7a"
  55. "\x6a\xaf\x3b\x13\x07\x47\xbf\xfc\xf7\xc7\x3f\xf8\xf2\x29\xf1\xbf\xfe\x95"
  56. "\x93\xdf\xff\xd7\x4f\x89\x9f\xcd\x89\x5f\x3b\x35\xfe\x13\x4b\x53\xbf\xee"
  57. "\xb9\x7c\x77\x16\x7f\xa5\xdb\xff\xbb\xcf\xfa\xfe\x5f\x3f\x67\xfc\x07\x7f"
  58. "\xde\x5d\x39\xe7\xa5\x00\x40\x1f\xb4\x76\x76\xd7\x97\xea\xf5\xda\xd6\x85"
  59. "\x1e\x94\xe2\x82\x6f\x78\xe4\x20\xb9\xa4\x36\x3b\x18\xf2\x83\xec\xf3\xf8"
  60. "\x8b\xde\xe7\x33\x45\xca\xec\x7f\xa0\x3b\x97\x7d\x30\xe8\x91\x09\xb8\x6c"
  61. "\x4f\x1e\xfa\x41\xb7\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe8"
  62. "\xe5\xd2\xff\x9c\x28\x1d\x74\x0f\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  63. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  64. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  65. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  66. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  67. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  68. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  69. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  70. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  71. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x66\xff\x09"
  72. "\x00\x00\xff\xff\x0a\xab\xca\x29",
  73. 1250);
  74. syz_mount_image(/*fs=*/0x2000000004c0, /*dir=*/0x200000000500, /*flags=*/0,
  75. /*opts=*/0x200000001480, /*chdir=*/1, /*size=*/0x4e2,
  76. /*img=*/0x200000000b80);
  77. memcpy((void*)0x2000000004c0, "ext4\000", 5);
  78. memcpy((void*)0x200000000500, "./file0\000", 8);
  79. *(uint8_t*)0x200000001480 = 0;
  80. memcpy(
  81. (void*)0x200000000b80,
  82. "\x78\x9c\xec\xdd\xcf\x6f\x1b\x59\x1d\x00\xf0\xef\x4c\xe2\x26\x9b\xcd\x6e"
  83. "\xb2\xb0\x12\x3f\x04\x6c\x59\x16\x0a\xaa\x6a\x27\xee\x6e\xb4\xda\xd3\x72"
  84. "\x01\xa1\xd5\x4a\x88\x15\x27\x0e\xd9\x90\xb8\x51\x14\x3b\x8e\x62\x67\x69"
  85. "\x42\x25\xd2\xff\x01\x89\x4a\x9c\xe0\x4f\xe0\x80\xc4\x01\xa9\x27\xee\xdc"
  86. "\xe0\xc6\xa5\x1c\x90\x0a\x54\xa0\x06\x89\x83\xd1\x8c\x27\x69\x48\xe3\x24"
  87. "\x6d\x13\x1b\xec\xcf\x47\x1a\xcd\xbc\x79\xe3\xf9\xbe\x57\x6b\xde\x73\xbf"
  88. "\x49\xfc\x02\x18\x59\x57\x23\x62\x2f\x22\xae\x44\xc4\xc7\x11\x31\x53\x9c"
  89. "\x4f\x8a\x2d\xde\xef\x6e\xd9\x75\x8f\x1f\xdd\x59\xde\x7f\x74\x67\x39\x89"
  90. "\x4e\xe7\xa3\xbf\x25\x79\x7d\x76\x2e\x8e\xbc\x26\xf3\x72\x71\xcf\xc9\x88"
  91. "\xf8\xde\xb7\x23\x7e\x98\x3c\x1d\xb7\xb5\xb3\xbb\xbe\x54\xaf\xd7\xb6\x8a"
  92. "\x72\xa5\xdd\xd8\xac\xb4\x76\x76\x6f\xac\x35\x96\x56\x6b\xab\xb5\x8d\x6a"
  93. "\x75\x61\x7e\x61\xee\xdd\x9b\xef\x54\x2f\xac\xaf\x6f\x34\x7e\xf5\xf0\x5b"
  94. "\x6b\x1f\x7c\xff\xb7\xbf\xf9\xe2\x83\xdf\xef\x7d\xe3\xc7\x59\xb3\xa6\x8b"
  95. "\xba\xa3\xfd\xb8\x48\xdd\xae\x97\x0e\xe3\x64\xc6\x23\xe2\x83\xcb\x08\x36"
  96. "\x00\x63\x45\x7f\xae\x0c\xba\x21\x3c\x97\x34\x22\x3e\x15\x11\x6f\xe6\xcf"
  97. "\xff\x4c\x8c\xe5\xef\xe6\xf9\x9c\xf0\x58\x03\x00\xff\x07\x3a\x9d\x99\xe8"
  98. "\xcc\x1c\x2d\x03\x00\xc3\x2e\xcd\x73\x60\x49\x5a\x2e\x72\x01\xd3\x91\xa6"
  99. "\xe5\x72\x37\x87\xf7\x7a\x4c\xa5\xf5\x66\xab\x7d\xfd\x56\x73\x7b\x63\xa5"
  100. "\x9b\x2b\x9b\x8d\x52\x7a\x6b\xad\x5e\x9b\x2b\x72\x85\xb3\x51\x4a\xb2\xf2"
  101. "\x7c\x7e\xfc\xa4\x5c\x3d\x56\xbe\x19\x11\xaf\x45\xc4\x4f\x27\x5e\xca\xcb"
  102. "\xe5\xe5\xf3\xe7\x19\x00\x80\x8b\xf5\xf2\xb1\xf9\xff\x9f\x13\xdd\xf9\x1f"
  103. "\x00\x18\x72\x93\x67\x5d\xb0\xd8\x9f\x76\x00\x00\xfd\x73\xe6\xfc\x0f\x00"
  104. "\x0c\x1d\xf3\x3f\x00\x8c\x1e\xf3\x3f\x00\x8c\x1e\xf3\x3f\x00\x8c\x1e\xf3"
  105. "\x3f\x00\x8c\x9e\x62\xfe\x1f\x1b\x74\x3b\x00\x80\xbe\xf8\xee\x87\x1f\x66"
  106. "\x5b\x67\xbf\xf8\xfe\xeb\x95\x4f\x76\xb6\xd7\x9b\x9f\xdc\x58\xa9\xb5\xd6"
  107. "\xcb\x8d\xed\xe5\xf2\x72\x73\x6b\xb3\xbc\xda\x6c\xae\xd6\x6b\xe5\xe5\x66"
  108. "\xe3\xac\xfb\xd5\x9b\xcd\xcd\xf9\xb7\x63\xfb\x76\xa5\x5d\x6b\xb5\x2b\xad"
  109. "\x9d\xdd\xc5\x46\x73\x7b\xa3\xbd\x98\x7f\xaf\xf7\x62\xad\xd4\x97\x5e\x01"
  110. "\x00\xa7\x79\xed\x8d\xfb\x7f\x4c\x22\x62\xef\xbd\x97\xf2\x2d\x8e\xac\xe5"
  111. "\x60\xae\x86\xe1\x96\x0e\xba\x01\xc0\xc0\xc8\xf9\xc3\xe8\xf2\x2d\xdc\x30"
  112. "\xba\xfc\x1f\x1f\x38\x6b\x2d\xcf\x9e\xbf\x22\x7c\xef\x39\x82\x75\x7e\xf2"
  113. "\x1c\x2f\x02\x2e\xda\xb5\xcf\xc9\xff\xc3\xa8\x92\xff\x87\xd1\x25\xff\x0f"
  114. "\xa3\x4b\xfe\x1f\x46\x57\xa7\x93\xf4\x5a\xf3\x3f\x3d\xbc\x04\x00\x18\x2a"
  115. "\x72\xfc\x40\x5f\x7f\xfe\x0f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  116. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x43\x62\x3a\xdf\x92"
  117. "\xb4\x5c\xac\x05\x3e\x1d\x69\x5a\x2e\x47\xbc\x12\x11\xb3\x51\x4a\x6e\xad"
  118. "\xd5\x6b\x73\x11\xf1\x6a\x44\xfc\x61\xa2\x34\x91\x95\xe7\x07\xdd\x68\x00"
  119. "\xe0\x05\xa5\x7f\x49\x8a\xf5\xbf\xae\xcd\xbc\x35\x7d\xbc\xf6\x4a\xf2\xaf"
  120. "\x89\x7c\x1f\x11\x3f\xfa\xf9\x47\x3f\xbb\xbd\xd4\x6e\x6f\xcd\x67\xe7\xff"
  121. "\x7e\x78\xbe\x7d\xaf\x38\x5f\x1d\x44\xfb\x01\x80\xb3\x1c\xcc\xd3\x07\xf3"
  122. "\xf8\x81\xc7\x8f\xee\x2c\x1f\x6c\xfd\x6c\xcf\xc3\x6f\x76\x17\x17\xcd\xe2"
  123. "\xee\x17\x5b\xb7\x66\x3c\xc6\xf3\xfd\x64\x94\x22\x62\xea\x1f\x49\x51\xee"
  124. "\xca\x3e\xaf\x8c\x5d\x40\xfc\xbd\xbb\x11\xf1\xd9\x93\xfa\x9f\xe4\xb9\x91"
  125. "\xd9\x62\xe5\xd3\xe3\xf1\xb3\xd8\xaf\xf4\x35\x7e\xfa\x5f\xf1\xd3\xbc\xae"
  126. "\xbb\xcf\xfe\x2d\x3e\xfd\x0c\x31\xcf\x5a\xeb\x15\x46\xc5\xfd\x6c\xfc\x79"
  127. "\xff\xa4\xe7\x2f\x8d\xab\xf9\x7e\xf2\xc4\xc5\x8f\x27\xf3\x11\xea\xc5\x1d"
  128. "\x8c\x7f\xfb\x4f\x8d\x7f\xe9\xe1\xf8\x37\xd6\x63\xfc\xbb\x7a\xde\x18\x6f"
  129. "\xff\xee\x3b\x3d\xeb\xee\x46\x7c\x7e\xfc\xa4\xf8\xc9\x61\xfc\xa4\x47\xfc"
  130. "\xb7\xce\x19\xff\x4f\x5f\xf8\xd2\x9b\xbd\xea\x3a\xbf\x88\xb8\x16\x27\xc7"
  131. "\x3f\x1a\xab\xd2\x6e\x6c\x56\x5a\x3b\xbb\x37\xd6\x1a\x4b\xab\xb5\xd5\xda"
  132. "\x46\xb5\xba\x30\xbf\x30\xf7\xee\xcd\x77\xaa\x95\x3c\x47\x5d\x39\xc8\x54"
  133. "\x3f\xed\xaf\xef\x5d\x7f\xf5\xb4\xfe\x4f\xf5\x88\x3f\x79\x46\xff\xbf\x7a"
  134. "\x6a\xaf\x3b\x13\x07\x47\xbf\xfc\xf7\xc7\x3f\xf8\xf2\x29\xf1\xbf\xfe\x95"
  135. "\x93\xdf\xff\xd7\x4f\x89\x9f\xcd\x89\x5f\x3b\x35\xfe\x13\x4b\x53\xbf\xee"
  136. "\xb9\x7c\x77\x16\x7f\xa5\xdb\xff\xbb\xcf\xfa\xfe\x5f\x3f\x67\xfc\x07\x7f"
  137. "\xde\x5d\x39\xe7\xa5\x00\x40\x1f\xb4\x76\x76\xd7\x97\xea\xf5\xda\xd6\x85"
  138. "\x1e\x94\xe2\x82\x6f\x78\xe4\x20\xb9\xa4\x36\x3b\x18\xf2\x83\xec\xf3\xf8"
  139. "\x8b\xde\xe7\x33\x45\xca\xec\x7f\xa0\x3b\x97\x7d\x30\xe8\x91\x09\xb8\x6c"
  140. "\x4f\x1e\xfa\x41\xb7\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe8"
  141. "\xe5\xd2\xff\x9c\x28\x1d\x74\x0f\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  142. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  143. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  144. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  145. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  146. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  147. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  148. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  149. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  150. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x66\xff\x09"
  151. "\x00\x00\xff\xff\x0a\xab\xca\x29",
  152. 1250);
  153. syz_mount_image(/*fs=*/0x2000000004c0, /*dir=*/0x200000000500, /*flags=*/0,
  154. /*opts=*/0x200000001480, /*chdir=*/1, /*size=*/0x4e2,
  155. /*img=*/0x200000000b80);
  156. memcpy((void*)0x200000000080, "./bus\000", 6);
  157. res = syscall(__NR_creat, /*file=*/0x200000000080ul, /*mode=*/0ul);
  158. if (res != -1)
  159. r[120] = res;
  160. *(uint32_t*)0x2000000005c0 = 0;
  161. syscall(__NR_ioctl, /*fd=*/r[120], /*cmd=*/0x40086602,
  162. /*arg=*/0x2000000005c0ul);
  163. memcpy((void*)0x200000000040, "./bus\000", 6);
  164. res = syscall(__NR_creat, /*file=*/0x200000000040ul, /*mode=*/0ul);
  165. if (res != -1)
  166. r[121] = res;
  167. memcpy((void*)0x200000000100, "./bus\000", 6);
  168. syscall(__NR_creat, /*file=*/0x200000000100ul, /*mode=*/0ul);
  169. memcpy((void*)0x200000000100, "./bus\000", 6);
  170. res = syscall(__NR_creat, /*file=*/0x200000000100ul, /*mode=*/0ul);
  171. if (res != -1)
  172. r[122] = res;
  173. memcpy((void*)0x200000002000, "./bus\000", 6);
  174. res = syscall(__NR_open, /*file=*/0x200000002000ul,
  175. /*flags=O_SYNC|O_NOATIME|O_CREAT|FASYNC|O_RDWR*/ 0x143042ul,
  176. /*mode=*/0ul);
  177. if (res != -1)
  178. r[123] = res;
  179. res = syscall(__NR_gettid);
  180. if (res != -1)
  181. r[124] = res;
  182. memcpy((void*)0x2000000004c0, "/dev/snd/seq\000", 13);
  183. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0x2000000004c0ul,
  184. /*flags=*/0, 0);
  185. memcpy((void*)0x2000000004c0, "/dev/snd/seq\000", 13);
  186. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  187. /*file=*/0x2000000004c0ul, /*flags=*/0, 0);
  188. if (res != -1)
  189. r[125] = res;
  190. syscall(__NR_dup, /*oldfd=*/r[125]);
  191. res = syscall(__NR_dup, /*oldfd=*/r[125]);
  192. if (res != -1)
  193. r[126] = res;
  194. syscall(__NR_read, /*fd=*/r[126], /*buf=*/0x200000000340ul,
  195. /*count=*/0x100ul);
  196. *(uint32_t*)0x200000000040 = 0x297;
  197. *(uint32_t*)0x200000000044 = 0;
  198. *(uint32_t*)0x200000000048 = 0;
  199. *(uint8_t*)0x20000000004c = 0;
  200. *(uint8_t*)0x20000000004d = 0;
  201. *(uint8_t*)0x20000000004e = 0;
  202. *(uint8_t*)0x20000000004f = 0;
  203. *(uint32_t*)0x200000000050 = 0;
  204. *(uint8_t*)0x200000000054 = 0;
  205. memset((void*)0x200000000058, 0, 40);
  206. syscall(__NR_ioctl, /*fd=*/r[125], /*cmd=*/0x4040534e,
  207. /*arg=*/0x200000000040ul);
  208. *(uint32_t*)0x200000000040 = 0x297;
  209. *(uint32_t*)0x200000000044 = 0;
  210. *(uint32_t*)0x200000000048 = 0;
  211. *(uint8_t*)0x20000000004c = 0;
  212. *(uint8_t*)0x20000000004d = 0;
  213. *(uint8_t*)0x20000000004e = 0;
  214. *(uint8_t*)0x20000000004f = 0;
  215. *(uint32_t*)0x200000000050 = 0;
  216. *(uint8_t*)0x200000000054 = 0;
  217. memset((void*)0x200000000058, 0, 40);
  218. syscall(__NR_ioctl, /*fd=*/r[125], /*cmd=*/0x4040534e,
  219. /*arg=*/0x200000000040ul);
  220. syscall(__NR_tkill, /*tid=*/r[124], /*sig=*/7);
  221. memcpy((void*)0x200000000000, "./bus\000", 6);
  222. res =
  223. syscall(__NR_open, /*file=*/0x200000000000ul,
  224. /*flags=O_NOFOLLOW|O_NOCTTY|O_NOATIME|O_CREAT|O_RDWR*/ 0x60142ul,
  225. /*mode=*/0ul);
  226. if (res != -1)
  227. r[127] = res;
  228. memcpy((void*)0x200000000080, "./bus\000", 6);
  229. res = syscall(__NR_open, /*file=*/0x200000000080ul,
  230. /*flags=O_SYNC|O_NOCTTY|O_DIRECT|O_CLOEXEC|O_RDWR*/ 0x185102ul,
  231. /*mode=*/0ul);
  232. if (res != -1)
  233. r[128] = res;
  234. syscall(__NR_ftruncate, /*fd=*/r[128], /*len=*/0x2007ffbul);
  235. syscall(__NR_sendfile, /*fdout=*/r[127], /*fdin=*/r[128], /*off=*/0ul,
  236. /*count=*/0x1000000201005ul);
  237. *(uint16_t*)0x200000000040 = 0;
  238. *(uint16_t*)0x200000000042 = 2;
  239. *(uint64_t*)0x200000000048 = 0;
  240. *(uint64_t*)0x200000000050 = 0x1ff;
  241. *(uint32_t*)0x200000000058 = 0;
  242. *(uint32_t*)0x20000000005c = 0;
  243. memset((void*)0x200000000060, 0, 16);
  244. syscall(__NR_ioctl, /*fd=*/r[128], /*cmd=*/0x40305828,
  245. /*arg=*/0x200000000040ul);
  246. *(uint32_t*)0x200000000100 = 0;
  247. *(uint32_t*)0x200000000104 = 0;
  248. *(uint32_t*)0x200000000108 = 0;
  249. *(uint8_t*)0x20000000010c = 0;
  250. *(uint8_t*)0x20000000010d = 0;
  251. *(uint8_t*)0x20000000010e = 0;
  252. *(uint8_t*)0x20000000010f = 0;
  253. *(uint32_t*)0x200000000110 = 0;
  254. *(uint8_t*)0x200000000114 = 0;
  255. memset((void*)0x200000000118, 0, 40);
  256. syscall(__NR_ioctl, /*fd=*/r[126], /*cmd=*/0xc08c5332,
  257. /*arg=*/0x200000000100ul);
  258. syscall(__NR_ftruncate, /*fd=*/r[123], /*len=*/0xcul);
  259. syscall(__NR_lseek, /*fd=*/r[122], /*offset=*/0x3fful, /*whence=*/0ul);
  260. memcpy((void*)0x2000000000c0, "./bus\000", 6);
  261. syscall(__NR_open, /*file=*/0x2000000000c0ul, /*flags=*/0ul, /*mode=*/0ul);
  262. memcpy((void*)0x2000000000c0, "./bus\000", 6);
  263. res = syscall(__NR_open, /*file=*/0x2000000000c0ul, /*flags=*/0ul,
  264. /*mode=*/0ul);
  265. if (res != -1)
  266. r[129] = res;
  267. syscall(__NR_sendfile, /*fdout=*/r[122], /*fdin=*/r[129], /*off=*/0ul,
  268. /*count=*/0x8400fffffffaul);
  269. syscall(__NR_ioctl, /*fd=*/r[121], /*cmd=*/0x6609, 0);
  270. syscall(__NR_ioctl, /*fd=*/r[121], /*cmd=*/0x6609, 0);
  271. memcpy(
  272. (void*)0x200000000000,
  273. "\x78\x9c\xec\xcf\xb1\xad\xc2\x30\x14\x86\xd1\x3f\xc9\x7b\x26\x54\x8c\x45"
  274. "\x4d\xc1\x12\x0c\x41\xa0\x60\x19\x86\xc8\x6a\x41\x0e\x81\x4c\x80\x10\xd2"
  275. "\x39\x8d\xad\xfb\x59\x57\x72\xf8\xae\x2e\xed\x34\xa4\xec\xba\xe4\x6f\x9d"
  276. "\xb6\x6b\xce\xf8\xff\xbc\x5e\xdf\x75\x5b\xc7\x8b\x92\x3e\x19\xa6\xa4\xec"
  277. "\xcf\x49\x7b\x98\x53\x79\xd5\x4b\xd3\x27\xf5\xc5\xbc\x71\x53\xcf\xdb\xb2"
  278. "\xee\x34\x36\x39\xde\x3f\xfd\x3d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  279. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  280. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  281. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  282. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  283. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  284. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  285. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  286. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  287. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  288. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  289. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  290. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  291. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  292. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  293. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  294. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  295. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  296. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  297. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  298. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  299. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  300. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  301. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  302. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  303. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  304. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  305. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  306. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  307. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  308. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  309. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  310. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  311. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  312. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  313. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  314. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  315. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  316. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  317. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  318. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  319. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  320. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  321. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  322. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  323. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  324. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  325. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  326. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  327. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  328. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  329. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  330. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  331. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  332. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  333. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  334. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  335. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  336. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  337. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  338. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  339. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  340. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  341. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  342. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  343. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  344. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  345. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  346. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  347. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  348. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  349. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  350. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  351. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  352. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  353. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  354. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  355. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  356. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  357. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  358. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  359. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  360. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  361. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  362. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  363. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  364. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  365. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  366. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  367. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  368. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  369. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  370. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  371. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  372. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  373. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  374. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  375. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  376. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  377. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  378. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  379. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  380. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  381. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  382. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  383. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  384. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  385. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  386. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  387. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  388. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  389. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  390. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  391. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  392. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  393. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  394. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  395. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  396. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  397. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  398. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  399. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  400. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  401. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  402. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  403. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  404. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  405. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  406. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  407. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  408. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  409. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  410. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  411. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  412. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  413. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  414. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  415. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  416. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  417. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  418. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  419. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  420. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  421. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  422. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  423. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  424. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  425. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  426. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  427. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  428. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  429. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  430. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  431. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  432. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  433. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  434. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  435. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  436. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  437. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  438. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  439. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  440. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  441. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  442. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  443. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  444. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  445. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  446. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  447. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  448. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  449. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  450. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  451. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  452. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  453. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  454. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  455. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  456. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  457. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  458. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  459. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  460. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  461. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  462. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  463. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  464. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  465. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  466. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  467. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  468. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  469. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  470. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  471. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  472. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  473. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  474. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  475. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  476. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  477. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  478. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  479. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  480. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  481. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  482. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  483. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  484. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  485. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  486. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  487. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  488. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  489. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  490. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  491. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  492. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  493. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  494. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  495. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  496. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  497. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  498. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  499. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  500. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  501. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  502. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  503. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  504. "\x00\x00\x00\xf8\x05\x8f\x00\x00\x00\xff\xff\xa6\x91\x08\xf6",
  505. 4173);
  506. syz_read_part_table(/*size=*/0x104d, /*img=*/0x200000000000);
  507. memcpy((void*)0x200000000140, "./file1\000", 8);
  508. res = syscall(__NR_creat, /*file=*/0x200000000140ul, /*mode=*/0ul);
  509. if (res != -1)
  510. r[130] = res;
  511. memcpy((void*)0x200000000200, "threaded\000", 9);
  512. syscall(__NR_write, /*fd=*/r[130], /*buf=*/0x200000000200ul,
  513. /*len=*/0x175d9003ul);
  514. memset((void*)0x20000003bfff, 47, 1);
  515. syscall(__NR_pwrite64, /*fd=*/-1, /*buf=*/0x20000003bffful, /*count=*/1ul,
  516. /*pos=*/0ul);
  517. *(uint16_t*)0x200000000100 = 1;
  518. *(uint64_t*)0x200000000108 = 0x200000000000;
  519. *(uint16_t*)0x200000000000 = 6;
  520. *(uint8_t*)0x200000000002 = 0;
  521. *(uint8_t*)0x200000000003 = 0;
  522. *(uint32_t*)0x200000000004 = 0x7fff0000;
  523. syscall(__NR_seccomp, /*op=*/1ul, /*flags=*/0ul, /*arg=*/0x200000000100ul);
  524. syscall(__NR_getegid);
  525. syscall(__NR_mmap, /*addr=*/0x200000001000ul, /*len=*/0x1000ul,
  526. /*prot=PROT_EXEC*/ 4ul, /*flags=MAP_FIXED|MAP_SHARED*/ 0x11ul,
  527. /*fd=*/-1, /*offset=*/0ul);
  528. memcpy((void*)0x200000000040, "ext4\000", 5);
  529. memcpy((void*)0x2000000005c0, "./file0\000", 8);
  530. memcpy((void*)0x200000000200, "noinit_itable", 13);
  531. *(uint8_t*)0x20000000020d = 0x2c;
  532. memcpy((void*)0x20000000020e, "debug_want_extra_isize", 22);
  533. *(uint8_t*)0x200000000224 = 0x3d;
  534. sprintf((char*)0x200000000225, "0x%016llx", (long long)0x82);
  535. *(uint8_t*)0x200000000237 = 0x2c;
  536. memcpy((void*)0x200000000238, "nodiscard", 9);
  537. *(uint8_t*)0x200000000241 = 0x2c;
  538. memcpy((void*)0x200000000242, "errors=remount-ro", 17);
  539. *(uint8_t*)0x200000000253 = 0x2c;
  540. memcpy((void*)0x200000000254, "data=ordered", 12);
  541. *(uint8_t*)0x200000000260 = 0x2c;
  542. memcpy((void*)0x200000000261, "nobh", 4);
  543. *(uint8_t*)0x200000000265 = 0x2c;
  544. memcpy((void*)0x200000000266, "minixdf", 7);
  545. *(uint8_t*)0x20000000026d = 0x2c;
  546. memcpy((void*)0x20000000026e, "max_dir_size_kb", 15);
  547. *(uint8_t*)0x20000000027d = 0x3d;
  548. sprintf((char*)0x20000000027e, "0x%016llx", (long long)0x40d2);
  549. *(uint8_t*)0x200000000290 = 0x2c;
  550. *(uint8_t*)0x200000000291 = 0;
  551. memcpy(
  552. (void*)0x200000001200,
  553. "\x78\x9c\xec\xdd\xcf\x6f\x14\x55\x1c\x00\xf0\xef\x6c\x7f\xd0\x52\xb4\x85"
  554. "\x18\x15\x0f\xd2\xc4\x18\x48\x94\x96\x16\x30\xc4\x78\x80\xab\x21\x0d\xfe"
  555. "\x88\x17\x2f\x56\x5a\x10\x29\xd0\xd0\x1a\x2d\x9a\x50\x12\xbc\x98\x18\x2f"
  556. "\xc6\x98\x78\xf2\x20\xfe\x17\x4a\xe4\xca\x49\x4f\x1e\xbc\x78\x32\x24\x44"
  557. "\x0d\x47\x13\xd7\xcc\x76\xa6\x74\xdb\xd9\x96\x2e\x6d\xa7\x32\x9f\x4f\xb2"
  558. "\xf4\xcd\x7b\x3b\xbc\x37\xdd\x7e\xfb\xde\xbe\xbe\x37\x1b\x40\x65\x0d\xa6"
  559. "\xff\xd4\x22\xf6\x46\xc4\x74\x12\xd1\x9f\xcc\x2f\x96\x75\x46\x56\x38\xb8"
  560. "\xf0\xbc\x7b\x7f\x7f\x72\x3a\x7d\x24\x51\xaf\xbf\xf1\x67\x12\x49\x96\x97"
  561. "\x3f\x3f\xc9\xbe\xf6\x65\x27\xf7\x44\xc4\xcf\x3f\x25\xb1\xa7\x63\x65\xbd"
  562. "\x33\x73\x57\xce\x8f\x4f\x4d\x4d\x5e\xce\x8e\x87\x67\x2f\x4c\x0f\xcf\xcc"
  563. "\x5d\x39\x78\xee\xc2\xf8\xd9\xc9\xb3\x93\x17\x47\x5f\x1a\x3d\x76\xf4\xc8"
  564. "\xd1\x63\x23\x87\xda\xba\xae\xab\x05\x79\x27\xaf\xbf\xff\x61\xff\x67\x63"
  565. "\x6f\x7f\xf7\xcd\x3f\xc9\xc8\xf7\xbf\x8d\x25\x71\x3c\x5e\xcd\x9e\xb8\xf4"
  566. "\x3a\x36\xca\x60\x0c\x36\xbe\x27\xc9\xca\xa2\xbe\x63\x1b\x5d\x59\x49\x3a"
  567. "\xb2\x9f\x93\xa5\x2f\x71\xd2\x59\x62\x83\x58\x97\xfc\xf5\xeb\x8a\x88\xa7"
  568. "\xa2\x3f\x3a\xe2\xfe\x8b\xd7\x1f\x9f\xbe\x56\x6a\xe3\x80\x4d\x55\x4f\x22"
  569. "\xea\x40\x45\x25\xe2\x1f\x2a\x2a\x1f\x07\xe4\xef\xed\x97\xbf\x0f\xae\x95"
  570. "\x32\x2a\x01\xb6\xc2\xdd\x13\x0b\x13\x00\x2b\xe3\xbf\x73\x61\x6e\x30\x7a"
  571. "\x1a\x73\x03\x3b\xef\x25\xb1\x74\x5a\x27\x89\x88\xf6\x66\xe6\x9a\xed\x8a"
  572. "\x88\xdb\xb7\xc6\xae\x9f\xb9\x35\x76\x3d\x36\x69\x1e\x0e\x28\x36\x7f\x2d"
  573. "\x22\x9e\x2e\x8a\xff\xa4\x11\xff\x03\xd1\x13\x03\x8d\xf8\xaf\x35\xc5\x7f"
  574. "\x3a\x2e\x38\x95\x7d\x4d\xf3\x5f\x6f\xb3\xfe\xe5\x53\xc5\xe2\x1f\xb6\xce"
  575. "\x42\xfc\xf7\xac\x1a\xff\xd1\x22\xfe\xdf\x59\x12\xff\xef\xb6\x59\xff\xe0"
  576. "\xfd\xe4\x7b\xbd\x4d\xf1\xdf\xdb\xee\x25\x01\x00\x00\x00\x00\x00\x40\x65"
  577. "\xdd\x3c\x11\x11\x2f\x16\xfd\xfd\xbf\xb6\xb8\xfe\x27\x0a\xd6\xff\xf4\x45"
  578. "\xc4\xf1\x0d\xa8\x7f\x70\xd9\xf1\xca\xbf\xff\xd7\xee\x6c\x40\x35\x40\x81"
  579. "\xbb\x27\x22\x5e\x29\x5c\xff\x5b\xcb\x57\xff\x0e\x74\x64\xa9\xc7\x1a\xeb"
  580. "\x01\xba\x92\x33\xe7\xa6\x26\x0f\x45\xc4\xe3\x11\x71\x20\xba\x76\xa4\xc7"
  581. "\x23\xab\xd4\x71\xf0\xf3\x3d\x5f\xb7\x2a\x1b\xcc\xd6\xff\xe5\x8f\xb4\xfe"
  582. "\xdb\xd9\x5a\xc0\xac\x1d\x77\x3a\x77\x34\x9f\x33\x31\x3e\x3b\xfe\xb0\xd7"
  583. "\x0d\x44\xdc\xbd\x16\xf1\x4c\xe1\xfa\xdf\x64\xb1\xff\x4f\x0a\xfa\xff\xf4"
  584. "\xf7\xc1\xf4\x03\xd6\xb1\xe7\xf9\x1b\xa7\x5a\x95\xad\x1d\xff\xc0\x66\xa9"
  585. "\x7f\x1b\xb1\xbf\xb0\xff\xbf\x7f\xd7\x8a\x64\xf5\xfb\x73\x0c\x37\xc6\x03"
  586. "\xc3\xf9\xa8\x60\xa5\x67\x3f\xfe\xe2\x87\x56\xf5\xb7\x1b\xff\x6e\x31\x01"
  587. "\x0f\x2f\xed\xff\x77\xae\x1e\xff\x03\xc9\xd2\xfb\xf5\xcc\xac\xbf\x8e\xc3"
  588. "\x73\x9d\xf5\x56\x65\xed\x8e\xff\xbb\x93\x37\x1b\xb7\x9c\xe9\xce\xf2\x3e"
  589. "\x1a\x9f\x9d\xbd\x3c\x12\xd1\x9d\x9c\xec\x48\x73\x9b\xf2\x47\xd7\xdf\x66"
  590. "\x78\x14\xe5\xf1\x90\xc7\x4b\x1a\xff\x07\x9e\x5b\x7d\xfe\xaf\x68\xfc\xdf"
  591. "\x1b\x11\xf3\xcb\xfe\xef\xe4\xaf\xe6\x3d\xc5\xb9\x27\xff\xed\xfb\xbd\x55"
  592. "\x7b\x8c\xff\xa1\x3c\x69\xfc\x4f\xac\xab\xff\x5f\x7f\x62\xf4\xc6\xc0\x8f"
  593. "\xad\xea\x7f\xb0\xfe\xff\x48\xa3\xaf\x3f\x90\xe5\x98\xff\x83\x05\x5f\xe5"
  594. "\x61\xda\xdd\x9c\x5f\x10\x8e\x9d\x45\x45\x5b\xdd\x5e\x00\x00\x00\x00\x00"
  595. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  596. "\x00\x00\x78\x14\xd4\x22\x62\x57\x24\xb5\xa1\xc5\x74\xad\x36\x34\x14\xd1"
  597. "\x17\x11\x4f\xc4\xce\xda\xd4\xa5\x99\xd9\x17\xce\x5c\xfa\xe0\xe2\x44\x5a"
  598. "\xd6\xf8\xfc\xff\x5a\xfe\x49\xbf\xfd\x0b\xc7\x49\xfe\xf9\xff\x03\x4b\x8e"
  599. "\x47\x97\x1d\x1f\x8e\x88\xdd\x11\xf1\x65\x47\x6f\xe3\x78\xe8\xf4\xa5\xa9"
  600. "\x89\xb2\x2f\x1e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  601. "\x00\xb6\x89\xbe\x16\xfb\xff\x53\x7f\x74\x94\xdd\x3a\x60\xd3\x75\x96\xdd"
  602. "\x00\xa0\x34\x05\xf1\xff\x4b\x19\xed\x00\xb6\x9e\xfe\x1f\xaa\x4b\xfc\x43"
  603. "\x75\x89\x7f\xa8\x2e\xf1\x0f\xd5\x25\xfe\xa1\xba\xc4\x3f\x54\x97\xf8\x87"
  604. "\xea\x12\xff\x00\x00\x00\x00\x00\xf0\x48\xd9\xbd\xef\xe6\xaf\x49\x44\xcc"
  605. "\xbf\xdc\xdb\x78\xa4\xba\xb3\xb2\xae\x52\x5b\x06\x6c\xb6\x5a\xd9\x0d\x00"
  606. "\x4a\xe3\x16\x3f\x50\x5d\x96\xfe\x40\x75\x79\x8f\x0f\x24\x6b\x94\xf7\xb4"
  607. "\x3c\x69\xad\x33\x57\x33\x7d\xfa\x21\x4e\x06\x00\x00\x00\x00\x00\x00\x00"
  608. "\x00\x00\x80\xca\xd9\xbf\xd7\xfe\x7f\xa8\x2a\xfb\xff\xa1\xba\xec\xff\x87"
  609. "\xea\xca\xf7\xff\xef\x2b\xb9\x1d\xc0\xd6\xf3\x1e\x1f\x88\x35\x76\xf2\x17"
  610. "\xee\xff\x5f\xf3\x2c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x60\x23\xcd"
  611. "\xcc\x5d\x39\x3f\x3e\x35\x35\x79\x59\xe2\xad\xed\xd1\x8c\xad\x4c\xd4\xeb"
  612. "\xf5\xab\xe9\x4f\xc1\x76\x69\xcf\xff\x3c\x91\x2f\x85\xdf\x2e\xed\x59\x96"
  613. "\xc8\xf7\xfa\x3d\xd8\x59\xe5\xfd\x4e\x02\x00\x00\x00\x00\x00\x00\x00\x00"
  614. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  615. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  616. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  617. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  618. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  619. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  620. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  621. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  622. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  623. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  624. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  625. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  626. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  627. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  628. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  629. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  630. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  631. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  632. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  633. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  634. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  635. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x9a\xfd\x17\x00\x00\xff\xff\x16\x12"
  636. "\x24\xc5",
  637. 1496);
  638. syz_mount_image(/*fs=*/0x200000000040, /*dir=*/0x2000000005c0,
  639. /*flags=MS_STRICTATIME|MS_SILENT|MS_NOSUID*/ 0x1008002,
  640. /*opts=*/0x200000000200, /*chdir=*/1, /*size=*/0x5d8,
  641. /*img=*/0x200000001200);
  642. syscall(__NR_madvise, /*addr=*/0x200000000000ul, /*len=*/0x600003ul,
  643. /*advice=MADV_PAGEOUT*/ 0x15ul);
  644. syscall(__NR_lseek, /*fd=*/-1, /*offset=*/0ul, /*whence=SEEK_HOLE*/ 4ul);
  645. syz_sysconfig_set__proc_sys_net_ipv6_max_hbh_opts_number(/*val=*/1);
  646. res = syscall(__NR_socket, /*domain=AF_LLC*/ 0x1aul, /*type=SOCK_RAW*/ 3ul,
  647. /*proto=*/0xfffefffe);
  648. if (res != -1)
  649. r[131] = res;
  650. *(uint16_t*)0x200000000000 = 0xa;
  651. *(uint16_t*)0x200000000002 = htobe16(0x4e21);
  652. *(uint32_t*)0x200000000004 = htobe32(0x829f);
  653. memset((void*)0x200000000008, 0, 10);
  654. memset((void*)0x200000000012, 255, 2);
  655. *(uint32_t*)0x200000000014 = htobe32(0);
  656. *(uint32_t*)0x200000000018 = 0x10000;
  657. syscall(__NR_bind, /*fd=*/r[131], /*addr=*/0x200000000000ul,
  658. /*addrlen=*/0x1cul);
  659. res = syscall(__NR_epoll_create1, /*flags=*/0ul);
  660. if (res != -1)
  661. r[132] = res;
  662. syscall(__NR_epoll_ctl, /*epfd=*/r[132], /*op=*/1ul, /*fd=*/-1, /*ev=*/0ul);
  663. *(uint64_t*)0x200000000680 = 0;
  664. *(uint32_t*)0x200000000688 = 0x21;
  665. *(uint32_t*)0x20000000068c = 0;
  666. *(uint32_t*)0x200000000690 = 0;
  667. syscall(__NR_timer_create, /*id=*/0ul, /*ev=*/0x200000000680ul,
  668. /*timerid=*/0x200000000100ul);
  669. *(uint64_t*)0x20000006b000 = 0;
  670. *(uint64_t*)0x20000006b008 = 8;
  671. *(uint64_t*)0x20000006b010 = 0;
  672. *(uint64_t*)0x20000006b018 = 9;
  673. syscall(__NR_timer_settime, /*timerid=*/0, /*flags=*/0ul,
  674. /*new=*/0x20000006b000ul, /*old=*/0ul);
  675. *(uint64_t*)0x200000000300 = 0x200000000b80;
  676. *(uint64_t*)0x200000000308 = 0x1000;
  677. *(uint64_t*)0x200000000310 = 0x200000000140;
  678. *(uint64_t*)0x200000000318 = 0x78;
  679. *(uint64_t*)0x200000000320 = 0x2000000001c0;
  680. *(uint64_t*)0x200000000328 = 0xc;
  681. *(uint64_t*)0x200000000330 = 0x200000000200;
  682. *(uint64_t*)0x200000000338 = 0xb0;
  683. *(uint64_t*)0x200000000340 = 0x2000000002c0;
  684. *(uint64_t*)0x200000000348 = 0x2a;
  685. syscall(__NR_preadv, /*fd=*/r[131], /*vec=*/0x200000000300ul, /*vlen=*/5ul,
  686. /*off_low=*/8, /*off_high=*/0);
  687. memcpy(
  688. (void*)0x2000000005c0,
  689. "\x78\x9c\xec\xd2\xbd\x4b\x2b\x69\x14\x07\xe0\x37\x03\x97\x34\x7b\x89\x5c"
  690. "\x2e\x58\xb8\x85\x60\xb0\x8a\x0a\xb1\xd0\x22\x29\x44\x62\x48\x63\x44\x5c"
  691. "\xb1\xb0\x16\x2c\xb4\x10\x2c\x2c\x24\x12\xad\xfd\xf8\x07\x14\xbf\x40\x6c"
  692. "\xc4\x3e\xa5\x18\x41\x14\x62\x25\x29\xc5\x7a\x41\xb1\x49\x95\x65\xd7\xd9"
  693. "\xc6\x6a\x65\x51\xd9\xe5\x79\x9a\xe1\x3d\xe7\xcc\x1c\x5e\x7e\x13\xf8\x4f"
  694. "\x8b\xc2\xef\xed\x76\x3b\x11\x42\x68\x27\xdf\xff\xf6\x6f\xa7\x85\xb1\x52"
  695. "\xf7\xc4\xc8\xe4\x54\x08\x89\x30\x1b\x42\x28\xfc\xfa\xcb\x5f\x9d\x44\x3c"
  696. "\xf1\xf7\x57\xcf\xe3\x73\x39\x3e\x97\x92\xd9\xc6\xfe\xf5\xe8\xf3\x69\xc7"
  697. "\x4d\xcf\x5d\x3d\x7d\x18\xc5\xfd\x5a\x14\xc2\x5a\x08\x61\xe1\xe1\x28\xf5"
  698. "\x6f\xef\xc6\xff\xdf\x59\xfe\x32\xb5\xbe\xb1\x54\xdc\x5c\xc9\xcf\xdf\x17"
  699. "\x57\x1f\x07\xe7\xfa\x0a\x5d\x5b\x85\xc5\x9d\xa1\x83\x5c\x65\xba\x33\x37"
  700. "\x13\xff\x58\xb5\xe8\x73\xf6\xa7\x1b\xc3\xc7\xb7\xed\xf2\xd3\xee\xf7\xfe"
  701. "\x6f\xf5\x46\x2b\x7b\x15\xcf\x65\x12\x1f\xb3\x9f\xaf\xf5\x36\xff\xbd\x9f"
  702. "\xd5\x66\xb5\x35\xde\x7b\xb2\x3c\x90\xf9\xd1\xbc\xa8\x6c\xc7\xb9\xbf\xc8"
  703. "\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  704. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  705. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  706. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  707. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  708. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  709. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  710. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  711. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  712. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  713. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  714. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  715. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  716. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  717. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  718. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  719. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  720. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  721. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  722. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  723. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  724. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  725. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  726. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  727. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  728. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  729. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  730. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  731. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  732. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  733. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  734. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  735. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  736. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  737. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  738. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  739. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  740. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  741. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  742. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  743. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  744. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  745. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  746. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  747. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  748. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  749. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  750. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  751. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  752. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  753. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  754. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x60\x67\xf9\xcb\xd4\xfa\xc6\x52"
  755. "\x71\x73\x25\x3f\x7f\x5f\x5c\x7d\x1c\x9c\xeb\x2b\x74\x6d\x15\x16\x77\x86"
  756. "\x0e\x72\x95\xe9\xce\xdc\x4c\xf4\x3a\x57\x8b\x3e\x67\x7f\xba\x31\x7c\x7c"
  757. "\xdb\x2e\x3f\xed\x7e\xef\xff\x56\x6f\xb4\xb2\x57\xf1\x5c\x26\xf1\x31\xfb"
  758. "\xf9\x5a\x6f\xf3\xdf\xfb\x59\x6d\x56\x5b\xe3\xbd\x27\xcb\x03\x99\x1f\xcd"
  759. "\x8b\xca\x76\x9c\xfb\x8b\xfc\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  760. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  761. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  762. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  763. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  764. "\x00\x00\x80\x7f\xa8\x30\x56\xea\x9e\x18\x99\x9c\x0a\x21\x11\x66\x43\x08"
  765. "\xa3\x51\xc7\xd1\x9f\xf5\x76\xf2\xb5\x9f\x88\xe7\xce\xe3\x67\x39\xae\x97"
  766. "\x92\xd9\xc6\xfe\xf5\xe8\xf3\x69\xc7\x4d\xcf\x5d\x3d\x7d\x38\x11\xd7\x6b"
  767. "\x51\x08\x6b\x21\x84\x85\x87\xa3\xd4\xa7\x5f\x86\x77\xfb\x23\x00\x00\xff"
  768. "\xff\xfb\x5c\x87\x4b",
  769. 1427);
  770. syz_read_part_table(/*size=*/0x593, /*img=*/0x2000000005c0);
  771. *(uint64_t*)0x200000000040 = 0;
  772. *(uint32_t*)0x200000000048 = 0;
  773. *(uint64_t*)0x200000000050 = 0x200000000080;
  774. *(uint64_t*)0x200000000080 = 0x2000000000c0;
  775. memcpy((void*)0x2000000000c0, "\x14\x00\x00\x00\x5a\x00\x01\x0a", 8);
  776. *(uint64_t*)0x200000000088 = 0x14;
  777. *(uint64_t*)0x200000000058 = 1;
  778. *(uint64_t*)0x200000000060 = 0;
  779. *(uint64_t*)0x200000000068 = 0;
  780. *(uint32_t*)0x200000000070 = 0;
  781. syscall(__NR_sendmsg, /*fd=*/r[131], /*msg=*/0x200000000040ul, /*f=*/0ul);
  782. syscall(__NR_chdir, /*dir=*/0ul);
  783. memcpy((void*)0x2000000000c0, "./file0\000", 8);
  784. syscall(__NR_open, /*file=*/0x2000000000c0ul,
  785. /*flags=O_NOCTTY|O_LARGEFILE|O_EXCL|O_CREAT|O_RDWR|0x3d*/ 0x81fful,
  786. /*mode=*/0ul);
  787. memcpy((void*)0x2000009e1000, "./file0\000", 8);
  788. res = syscall(__NR_open, /*file=*/0x2000009e1000ul, /*flags=*/0ul,
  789. /*mode=*/0ul);
  790. if (res != -1)
  791. r[133] = res;
  792. syscall(__NR_fcntl, /*fd=*/r[133], /*cmd=*/0x400ul, /*typ=*/0ul);
  793. memcpy((void*)0x200000000480, "./file0\000", 8);
  794. syscall(__NR_creat, /*file=*/0x200000000480ul, /*mode=*/0ul);
  795. memcpy((void*)0x200000000080, "./file0\000", 8);
  796. syscall(__NR_creat, /*file=*/0x200000000080ul, /*mode=*/0ul);
  797. syscall(__NR_close, /*fd=*/r[133]);
  798. memcpy((void*)0x2000000000c0, "vfat\000", 5);
  799. memcpy((void*)0x200000000000, "./file0\000", 8);
  800. memcpy(
  801. (void*)0x2000000008c0,
  802. "\x78\x9c\xec\xdc\xcf\x4b\x1b\x69\x18\xc0\xf1\x27\x31\xc6\x24\x62\x92\xc3"
  803. "\xb2\xcb\x2e\x2c\xbe\xec\x5e\x76\x2f\x83\x66\xf7\xbc\x6c\x58\x74\x29\x0d"
  804. "\x54\xd4\x94\x6a\xa1\x30\xea\xa4\x0d\x99\x26\x92\x09\x96\x94\x52\xdb\x53"
  805. "\xaf\xa5\x7f\x44\x0f\xe2\xd1\x9b\xd0\xfa\x0f\x78\xe9\xad\xbd\xf4\xd2\x9b"
  806. "\x97\x42\x0f\xf5\x50\x3a\x65\x7e\x99\xc4\x44\xad\x31\x69\xda\xf4\xfb\x01"
  807. "\x9d\x37\xf3\xbe\xcf\x9b\xf7\x61\x10\x9e\x89\x99\xf7\xe0\xda\xe3\xdb\xa5"
  808. "\x82\xa5\x15\xf4\x9a\x84\x63\x4a\x42\x22\x22\x87\x22\x69\x09\x4b\x20\xe4"
  809. "\x1d\xa2\x61\xb7\x1d\x95\x66\x0f\xe4\xcf\xf1\x77\x2f\x7f\x5d\x58\x5a\xbe"
  810. "\x9c\xcd\xe5\x66\xe6\x95\x9a\xcd\x2e\xfe\x95\x51\x4a\x25\x27\x9f\xdd\xb9"
  811. "\x17\xf7\x87\xed\x8e\xc9\x7e\xfa\xc6\xc1\xdb\xcc\x9b\xfd\x1f\xf7\x7f\x3e"
  812. "\xf8\xb8\x78\xab\x68\xa9\xa2\xa5\xca\x95\x9a\xd2\xd5\x4a\xe5\x75\x4d\x5f"
  813. "\x31\x0d\xb5\x56\xb4\x4a\x9a\x52\x73\xa6\xa1\x5b\x86\x2a\x96\x2d\xa3\xea"
  814. "\xf5\x57\xbc\xfe\x82\xf3\xe6\x75\xa5\x97\xd7\x26\x12\xeb\x55\xc3\xb2\x94"
  815. "\x5e\xae\xab\x92\x51\x57\xb5\x8a\xaa\x55\xeb\x4a\xbf\xa9\x17\xcb\x4a\xd3"
  816. "\x34\x35\x91\x10\x9c\x25\xbf\x35\x3f\xaf\x47\xba\x0c\x5e\xed\xf1\x62\xd0"
  817. "\x27\xd5\x6a\x56\x1f\x11\x91\x78\x5b\x4f\x7e\x6b\x20\x0b\x02\x00\x00\x03"
  818. "\x75\xbc\xfe\x0f\x3b\x25\x7d\xe7\xfa\x5f\x4e\xaf\xff\x25\xe9\xd6\xff\xce"
  819. "\xe0\x46\xfd\xbf\xfd\xdb\x5e\x6d\xfc\xea\x4e\xd2\xaf\xff\x77\xa3\x9d\xea"
  820. "\xff\xbf\x5f\x79\x73\xb5\xd4\xff\x31\x11\x69\xaf\xff\xcd\xca\xfa\x7a\x0f"
  821. "\xeb\xff\xf6\x8a\xe8\xfb\xe2\xd6\xff\xd9\x41\xaf\x02\x17\x32\x19\x6d\x3b"
  822. "\x15\x6a\x79\xe5\xd4\xff\x09\xff\xef\xd7\xf5\xf0\xfa\xf6\x94\xdb\xa0\xfe"
  823. "\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0"
  824. "\x5b\x70\x68\xdb\x29\xdb\xb6\x53\xc1\x31\xf8\x69\x3c\x42\xe0\xbf\xc6\x50"
  825. "\x3a\xe9\xfa\x8f\x89\x48\xcc\xb9\xfa\x36\xd7\x7f\x98\x2d\x2c\x2d\x4b\xcc"
  826. "\x7d\x70\x2f\x92\x14\x31\x1f\x6d\xe4\x37\xf2\xde\xd1\x1f\xb0\x27\x22\xa6"
  827. "\x18\x32\x25\x29\xf9\x10\x44\xd9\xb6\x6d\x3b\xbf\x83\x27\x8f\x94\x23\x2d"
  828. "\xcf\xcd\x4d\x3f\x7e\x73\x23\x3f\xe2\xf6\x64\x0b\x52\x74\xe3\xa7\x25\x25"
  829. "\x69\x2f\xd2\xe3\xb5\x67\x2f\xe5\x66\xa6\x95\xa7\x35\x7e\x54\x12\xcd\xf1"
  830. "\x19\x49\xc9\x0f\x47\xf1\x22\x4d\xf1\x99\x8e\xf1\x51\xf9\xe3\xf7\xa6\x78"
  831. "\x4d\x52\xf2\x62\x55\x2a\x62\xca\x9a\x9b\x41\x23\xfe\xfe\xb4\x52\xff\x5d"
  832. "\xc9\x1d\x8b\x8f\xbb\xe3\x00\x00\x00\x00\x00\x18\x06\x9a\x3a\xd2\xf1\xfe"
  833. "\x5d\xd3\x4e\xea\xf7\xe2\x8f\xee\xaf\xfd\xcf\x07\x3a\xdd\xdf\x4f\x75\xbc"
  834. "\x3f\x8f\xa4\x7e\xe9\x76\xe7\x49\x00\x00\x00\x00\x00\x70\x2e\x56\xfd\x6e"
  835. "\x49\x37\x4d\xa3\x7a\x4a\x23\x2e\x67\x8f\xe9\xbe\x11\x71\x1b\x76\xe8\x9c"
  836. "\xe1\xa3\xc7\xce\xc4\xfc\x84\xdc\x33\x23\x4d\x19\x7e\xee\x84\x51\xf1\xa6"
  837. "\xe8\x5f\xa6\xa7\x34\x82\x2f\x52\xb4\x74\x05\x29\x75\x37\x73\x90\x7f\x7f"
  838. "\xd6\x1c\x96\x6e\xa2\x26\x9d\xf5\xa8\x8b\xbe\x7b\xf0\xb1\xd1\x49\x63\x64"
  839. "\x6e\x00\x57\xd0\x6d\xfc\xf4\xe4\xe9\xfb\xde\x4d\xf8\xcf\x4e\xac\x3d\xd3"
  840. "\x60\x13\xdf\x3e\x66\xf1\x7f\xfb\x86\xc2\x00\x00\x00\x00\x86\x40\xa3\xfa"
  841. "\x0f\xce\xfc\x7b\x66\x0c\xff\xb6\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  842. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa0\xb7\xbe\xc4\xee"
  843. "\x68\x83\xce\x11\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  844. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x5a\x7c\x0a\x00"
  845. "\x00\xff\xff\x56\xc1\xf2\xa5",
  846. 781);
  847. syz_mount_image(/*fs=*/0x2000000000c0, /*dir=*/0x200000000000,
  848. /*flags=MS_SYNCHRONOUS|MS_NOATIME*/ 0x410,
  849. /*opts=*/0x200000000080, /*chdir=*/0xc, /*size=*/0x30d,
  850. /*img=*/0x2000000008c0);
  851. memcpy((void*)0x200000000080, "./file1\000", 8);
  852. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000080ul,
  853. /*flags=O_SYNC|O_DIRECT|O_CREAT|O_RDWR*/ 0x105042, /*mode=*/0);
  854. if (res != -1)
  855. r[134] = res;
  856. syscall(__NR_read, /*fd=*/r[134], /*buf=*/0x200000000000ul,
  857. /*count=*/0x2000ul);
  858. syscall(__NR_ioperm, /*from=*/0ul, /*num=*/0x401ul, /*on=*/0x1000ul);
  859. syscall(__NR_vmsplice, /*fd=*/-1, /*vec=*/0ul, /*vlen=*/0ul, /*f=*/0ul);
  860. syscall(__NR_unshare, /*flags=CLONE_NEWNET|CLONE_FILES*/ 0x40000400ul);
  861. memcpy((void*)0x200000000000, "/dev/snapshot\000", 14);
  862. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  863. /*file=*/0x200000000000ul, /*flags=O_WRONLY*/ 1, /*mode=*/0);
  864. if (res != -1)
  865. r[135] = res;
  866. *(uint64_t*)0x200000000140 = 0x200000000040;
  867. memset((void*)0x200000000040, 198, 1);
  868. *(uint64_t*)0x200000000148 = 1;
  869. syscall(__NR_writev, /*fd=*/r[135], /*vec=*/0x200000000140ul, /*vlen=*/1ul);
  870. *(uint64_t*)0x200000000000 = 0;
  871. res = syscall(__NR_signalfd4, /*fd=*/-1, /*mask=*/0x200000000000ul,
  872. /*size=*/8ul, /*flags=*/0ul);
  873. if (res != -1)
  874. r[136] = res;
  875. memcpy((void*)0x200000000040, "/dev/vcsu#\000", 11);
  876. syz_open_dev(/*dev=*/0x200000000040, /*id=*/2, /*flags=*/0);
  877. syscall(__NR_epoll_create, /*size=*/0xe3c1);
  878. *(uint64_t*)0x200000000480 = 0;
  879. *(uint64_t*)0x200000000488 = 0;
  880. *(uint64_t*)0x200000000490 = 0;
  881. *(uint64_t*)0x200000000498 = 0;
  882. *(uint64_t*)0x2000000004a0 = 0;
  883. *(uint64_t*)0x2000000004a8 = 0;
  884. *(uint64_t*)0x2000000004b0 = 0;
  885. *(uint64_t*)0x2000000004b8 = 0;
  886. *(uint64_t*)0x200000000500 = 0x1f;
  887. *(uint64_t*)0x200000000508 = 0;
  888. *(uint64_t*)0x200000000510 = 0;
  889. *(uint64_t*)0x200000000518 = 0;
  890. *(uint64_t*)0x200000000520 = 0;
  891. *(uint64_t*)0x200000000528 = 0;
  892. *(uint64_t*)0x200000000530 = 0;
  893. *(uint64_t*)0x200000000538 = 0;
  894. syscall(__NR_pselect6, /*n=*/0x40ul, /*inp=*/0x200000000480ul, /*outp=*/0ul,
  895. /*exp=*/0x200000000500ul, /*tvp=*/0ul, /*sig=*/0ul);
  896. *(uint64_t*)0x200000000180 = 0;
  897. syscall(__NR_signalfd4, /*fd=*/r[136], /*mask=*/0x200000000180ul,
  898. /*size=*/8ul, /*flags=*/0ul);
  899. res = syscall(__NR_socket, /*domain=AF_NETLINK|0x8000000000*/ 0x8000000010ul,
  900. /*type=SOCK_DGRAM*/ 2ul, /*proto=*/0);
  901. if (res != -1)
  902. r[137] = res;
  903. memcpy((void*)0x200000000180,
  904. "\xfc\x00\x00\x00\x1c\x00\x07\x04\xab\x5b\x25\x09\xb8\x68\x03\x00\x02"
  905. "\xab\x08\x7a\x03\x00\x00\x00\xb8\x47\xf5\x93\x21\x00\x01\xc0\xf0\x03"
  906. "\x05\x84\x05\x00\x60\x10\x00\x00\x00\x00\x00\x03\x98\x15\xfa\x2c\x53"
  907. "\xc2\x86\x48\x00\x00\x00\xb9\xd9\x56\x62\x53\x7a\x00\xbc\x00\x0c\x00"
  908. "\xf0\xff\x7f\x00\x00\xb4\x00\x60\x00\x33\xd4\x40\x00\x04\x05\x60\x91"
  909. "\x6a\x00\x33\xf4\x36\x31\x30\x12\xda\xfd\x5a\x32\xe2\x73\xfc\x83\xab"
  910. "\x82\xd7\x10\xf7\x4c\xec\x18\x44\x06\xf9\x0d\x43\x5e\xf8\xb2\x9d\x3e"
  911. "\xf3\xd9\x2c\x94\x17\x0e\x5b\xba\x2e\x17\x73\x12\xe0\x81\xbe\xa0\x5d"
  912. "\x3a\x02\x1e\x8c\xa0\x62\x91\x4a\x46\xcc\xfc\x51\x0b\xb7\x3c\x94\x55"
  913. "\xda\xc8\x36\x3a\xe4\xf5\xdf\x77\xbc\x4c\xfd\x62\x39\x02\x00\x0f\x0d"
  914. "\x1b\xca\xe5\xfa\x0f\x5f\x9d\xcd\xd5\x1a\xf5\x1a\xf8\x50\x29\x43\x28"
  915. "\x3f\x4b\xb1\x02\xb2\xb8\xf5\x56\x67\x91\xcf\x19\x02\x01\xde\xd8\x15"
  916. "\xb2\xcc\xd2\x43\xf3\x95\xed\x94\xe0\xad\x91\xbd\x64\x33\x80\x2e\x07"
  917. "\x84\xf2\x01\x3c\xd1\x89\x00\x58\xa1\x00\x00\xc8\x80\xac\x80\x1f\xe4"
  918. "\xaf\x00\x00\x49\xf0\xd4\x79\x6f\x00\x00\x09\x05\x48\xde",
  919. 252);
  920. syscall(__NR_write, /*fd=*/r[137], /*buf=*/0x200000000180ul,
  921. /*count=*/0xfcul);
  922. res = syscall(__NR_pidfd_getfd, /*pidfd=*/-1, /*fd=*/-1, /*flags=*/0ul);
  923. if (res != -1)
  924. r[138] = res;
  925. syscall(__NR_ioctl, /*fd=*/r[138], /*cmd=*/0x5437, /*arg=*/0ul);
  926. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/1ul, /*proto=*/0);
  927. if (res != -1)
  928. r[139] = res;
  929. syscall(__NR_setsockopt, /*fd=*/r[139], /*level=*/0x29,
  930. /*optname=IPV6_AUTOFLOWLABEL*/ 0x46, /*optval=*/0ul, /*optlen=*/0ul);
  931. *(uint32_t*)0x200000000200 = 1;
  932. syscall(__NR_setsockopt, /*fd=*/r[139], /*level=*/6,
  933. /*optname=TCP_FASTOPEN_NO_COOKIE|TCP_NODELAY*/ 0x23,
  934. /*optval=*/0x200000000200ul, /*optlen=*/0xffffffffffffff7ful);
  935. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  936. if (res != -1)
  937. r[140] = res;
  938. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  939. if (res != -1)
  940. r[141] = res;
  941. memcpy((void*)0x2000000001c0, "cgroup.controllers\000", 19);
  942. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x2000000001c0ul,
  943. /*flags=*/0x26e1, /*mode=*/0);
  944. if (res != -1)
  945. r[142] = res;
  946. *(uint32_t*)0x200000000040 = 8;
  947. *(uint32_t*)0x200000000044 = 1;
  948. *(uint64_t*)0x200000000048 = 0xb;
  949. syscall(__NR_open_by_handle_at, /*mountdirfd=*/r[142],
  950. /*handle=*/0x200000000040ul,
  951. /*flags=O_TRUNC|O_SYNC|O_NOATIME|O_CREAT|O_WRONLY*/ 0x141241ul);
  952. for (int i = 0; i < 64; i++) {
  953. syscall(__NR_open_by_handle_at, /*mountdirfd=*/r[142],
  954. /*handle=*/0x200000000040ul,
  955. /*flags=O_TRUNC|O_SYNC|O_NOATIME|O_CREAT|O_WRONLY*/ 0x141241ul);
  956. }
  957. syscall(__NR_mmap, /*addr=*/0x200000fe1000ul, /*len=*/0x3000ul, /*prot=*/1ul,
  958. /*flags=*/0x11ul, /*fd=*/r[142], /*offset=*/6ul);
  959. for (int i = 0; i < 64; i++) {
  960. syscall(__NR_mmap, /*addr=*/0x200000fe1000ul, /*len=*/0x3000ul,
  961. /*prot=*/1ul, /*flags=*/0x11ul, /*fd=*/r[142], /*offset=*/6ul);
  962. }
  963. syscall(__NR_read, /*fd=*/r[141], /*buf=*/0x200000000100ul, /*count=*/0x74ul);
  964. res = syscall(__NR_pidfd_getfd, /*pidfd=*/-1, /*fd=*/r[140], /*flags=*/0ul);
  965. if (res != -1)
  966. r[143] = res;
  967. syscall(__NR_ioctl, /*fd=*/r[143], /*cmd=*/0x89f1, /*arg=*/0ul);
  968. syscall(__NR_socket, /*domain=AF_UNIX*/ 1ul,
  969. /*type=SOCK_NONBLOCK|SOCK_RDM*/ 0x804ul, /*proto=*/0);
  970. syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  971. /*proto=*/0x300);
  972. for (int i = 0; i < 32; i++) {
  973. syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  974. /*proto=*/0x300);
  975. }
  976. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x8933, /*arg=*/0ul);
  977. for (int i = 0; i < 32; i++) {
  978. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x8933, /*arg=*/0ul);
  979. }
  980. syscall(__NR_epoll_create1, /*flags=*/0ul);
  981. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/0x88);
  982. if (res != -1)
  983. r[144] = res;
  984. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/0x88);
  985. if (res != -1)
  986. r[145] = res;
  987. *(uint32_t*)0x200000000280 = 5;
  988. res = syscall(__NR_getsockopt, /*fd=*/r[145], /*level=*/1, /*optname=*/0x11,
  989. /*optval=*/0x200000000240ul, /*optlen=*/0x200000000280ul);
  990. if (res != -1)
  991. r[146] = *(uint32_t*)0x200000000244;
  992. syscall(__NR_setuid, /*uid=*/r[146]);
  993. for (int i = 0; i < 64; i++) {
  994. syscall(__NR_setuid, /*uid=*/r[146]);
  995. }
  996. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/9);
  997. for (int i = 0; i < 64; i++) {
  998. syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/9);
  999. }
  1000. if (res != -1)
  1001. r[147] = res;
  1002. *(uint16_t*)0x200000000080 = 0x10;
  1003. *(uint16_t*)0x200000000082 = 0;
  1004. *(uint32_t*)0x200000000084 = 0;
  1005. *(uint32_t*)0x200000000088 = 1;
  1006. syscall(__NR_bind, /*fd=*/r[147], /*addr=*/0x200000000080ul,
  1007. /*addrlen=*/0xcul);
  1008. syscall(__NR_close, /*fd=*/r[144]);
  1009. *(uint32_t*)0x200000000180 = 0x40002005;
  1010. *(uint64_t*)0x200000000184 = 0;
  1011. syscall(__NR_epoll_ctl, /*epfd=*/r[143], /*op=*/1ul, /*fd=*/r[144],
  1012. /*ev=*/0x200000000180ul);
  1013. memcpy((void*)0x200000000080, "ext3\000", 5);
  1014. memcpy((void*)0x2000000007c0, "./file0\000", 8);
  1015. memcpy((void*)0x200000000240, "nojournal_checksum", 18);
  1016. *(uint8_t*)0x200000000252 = 0x2c;
  1017. memcpy((void*)0x200000000253, "nouid32", 7);
  1018. *(uint8_t*)0x20000000025a = 0x2c;
  1019. *(uint8_t*)0x20000000025b = 0;
  1020. memcpy(
  1021. (void*)0x200000000fc0,
  1022. "\x78\x9c\xec\xdd\xcd\x6b\x1c\xe5\x1f\x00\xf0\xef\x6c\x92\xa6\xbf\xb4\x3f"
  1023. "\x13\x41\xd0\x7a\x0a\x08\x1a\x28\xdd\x98\x1a\x5b\x05\x0f\x15\x0f\x22\x58"
  1024. "\x28\xe8\xd9\x76\xd9\x6c\x43\xcd\x6e\xb6\x64\x37\xa5\x09\x01\x2d\x22\x78"
  1025. "\x11\x54\x3c\x08\x7a\xe9\xd9\x97\x7a\xf3\xea\xcb\x55\xff\x0b\x0f\xd2\x52"
  1026. "\x35\x2d\x56\x3c\x48\x64\x36\xb3\xe9\xb6\xd9\x4d\x37\x6d\x92\x45\xf7\xf3"
  1027. "\x81\xa7\x7d\x9e\x99\xd9\x3c\xf3\x9d\x67\x66\x9e\x67\x77\x86\x99\x00\xfa"
  1028. "\xd6\x78\xfa\x4f\x2e\xe2\x50\x44\x7c\x90\x44\x8c\x66\xd3\x93\x88\x18\x6a"
  1029. "\xe4\x06\x23\x4e\xac\x2f\x77\x6b\x75\xa5\x98\xa6\x24\xd6\xd6\x5e\xfb\x2d"
  1030. "\x69\x2c\x73\x73\x75\xa5\x18\x2d\x9f\x49\x1d\xc8\x0a\x8f\x45\xc4\xf7\xef"
  1031. "\x46\x1c\xce\x6d\xae\xb7\xb6\xb4\x3c\x57\x28\x97\x4b\x0b\x59\x79\xb2\x5e"
  1032. "\x39\x3f\x59\x5b\x5a\x3e\x72\xae\x52\x98\x2d\xcd\x96\xe6\x8f\x4d\x4d\x4f"
  1033. "\x1f\x3d\xfe\xec\xf1\x63\x3b\x17\xeb\x1f\x3f\x2d\x1f\xbc\xf6\xe1\xcb\x4f"
  1034. "\x7d\x75\xe2\xaf\x77\x1e\xbd\xf2\xfe\x0f\x49\x9c\x88\x83\xd9\xbc\xd6\x38"
  1035. "\x76\xca\x78\x8c\x67\xdb\x64\x28\xdd\x84\x77\x78\x69\xa7\x2b\xeb\xb1\xa4"
  1036. "\xd7\x2b\xc0\x7d\x49\x0f\xcd\x81\xf5\xa3\x3c\x0e\xc5\x68\x0c\x34\x72\x00"
  1037. "\xc0\x7f\xd9\x5b\x11\xb1\x06\x00\xf4\x99\x44\xff\x0f\x00\x7d\xa6\xf9\x3b"
  1038. "\xc0\xcd\xd5\x95\x62\x33\xf5\xf6\x17\x89\xbd\x75\xfd\xc5\x88\xd8\xbf\x1e"
  1039. "\x7f\xf3\xfa\xe6\xfa\x9c\xc1\xec\x9a\xdd\xfe\xc6\x75\xd0\x91\x9b\xc9\x1d"
  1040. "\x57\x46\x92\x88\x18\xdb\x81\xfa\xc7\x23\xe2\xb3\x6f\xde\xf8\x22\x4d\xb1"
  1041. "\x4b\xd7\x21\x01\xda\x79\xfb\x52\x44\x9c\x19\x1b\xdf\x7c\xfe\x4f\x36\xdd"
  1042. "\xb3\xb0\x5d\x4f\x77\xb1\xcc\xf8\x5d\x65\xe7\x3f\xd8\x3b\xdf\xa6\xe3\x9f"
  1043. "\xe7\xda\x8d\xff\x72\x1b\xe3\x9f\x68\x33\xfe\x19\x6e\x73\xec\xde\x8f\x7b"
  1044. "\x1f\xff\xb9\xab\x3b\x50\x4d\x47\xe9\xf8\xef\x85\x96\x7b\xdb\x6e\xb5\xc4"
  1045. "\x9f\x19\x1b\xc8\x4a\xff\x6f\x8c\xf9\x86\x92\xb3\xe7\xca\xa5\xf4\xdc\xf6"
  1046. "\x50\x44\x4c\xc4\xd0\x70\x5a\x9e\xda\xa2\x8e\x89\x1b\x7f\xdf\xe8\x34\xaf"
  1047. "\x75\xfc\xf7\xfb\x47\x6f\x7e\x9e\xd6\x9f\xfe\x7f\x7b\x89\xdc\xd5\xc1\xe1"
  1048. "\x3b\x3f\x33\x53\xa8\x17\x1e\x24\xe6\x56\xd7\x2f\x45\x3c\x3e\xd8\x2e\xfe"
  1049. "\x64\xa3\xfd\x93\x0e\xe3\xdf\x53\x5d\xd6\xf1\xca\xf3\xef\x7d\xda\x69\x5e"
  1050. "\x1a\x7f\x1a\x6f\x33\x6d\x8e\x7f\x77\xad\x5d\x8e\x78\xb2\x6d\xfb\xdf\xbe"
  1051. "\xa3\x2d\xd9\xf2\xfe\xc4\xc9\xc6\xee\x30\xd9\xdc\x29\xda\xf8\xfa\xe7\x4f"
  1052. "\x46\x3a\xd5\xdf\xda\xfe\x69\x4a\xeb\x6f\x7e\x17\xd8\x0b\x69\xfb\x8f\x6c"
  1053. "\x1d\xff\x58\xd2\x7a\xbf\x66\x6d\xfb\x75\xfc\x78\x79\xf4\xbb\x4e\xf3\xee"
  1054. "\x1d\x7f\xfb\xfd\x7f\x5f\xf2\x7a\x23\xbf\x2f\x9b\x76\xb1\x50\xaf\x2f\x4c"
  1055. "\x45\xec\x4b\x5e\xdd\x3c\xfd\xe8\xed\xcf\x36\xcb\xcd\xe5\xd3\xf8\x27\x9e"
  1056. "\x68\x7f\xfc\x6f\xb5\xff\xa7\xdf\x09\xcf\x74\x19\xff\xe0\xb5\x5f\xbf\xbc"
  1057. "\xff\xf8\x77\x57\x1a\xff\xcc\xb6\xda\x7f\xfb\x99\x2b\xb7\xe6\x06\x3a\xd5"
  1058. "\xdf\x5d\xfb\x4f\x37\x72\x13\xd9\x94\x6e\xce\x7f\xdd\xae\xe0\x83\x6c\x3b"
  1059. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1060. "\x00\xe8\x56\x2e\x22\x0e\x46\x92\xcb\x6f\xe4\x73\xb9\x7c\x7e\xfd\x1d\xde"
  1061. "\x8f\xc4\x48\xae\x5c\xad\xd5\x0f\x9f\xad\x2e\xce\xcf\x44\xe3\x5d\xd9\x63"
  1062. "\x31\x94\x6b\x3e\xea\x72\xb4\xe5\x79\xa8\x53\xd9\xf3\xf0\x9b\xe5\xa3\x77"
  1063. "\x95\x9f\x89\x88\x87\x23\xe2\xe3\xe1\xff\x35\xca\xf9\x62\xb5\x3c\xd3\xeb"
  1064. "\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1065. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x73\xa0\xc3"
  1066. "\xfb\xff\x53\xbf\x0c\xf7\x7a\xed\x00\x80\x5d\xb3\xbf\xd7\x2b\x00\x00\xec"
  1067. "\x39\xfd\x3f\x00\xf4\x1f\xfd\x3f\x00\xf4\x1f\xfd\x3f\x00\xf4\x1f\xfd\x3f"
  1068. "\x00\xf4\x1f\xfd\x3f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1069. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1070. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1071. "\x00\x00\xbb\xec\xd4\xc9\x93\x69\x5a\xfb\x73\x75\xa5\x98\x96\x67\x2e\x2c"
  1072. "\x2d\xce\x55\x2f\x1c\x99\x29\xd5\xe6\xf2\x95\xc5\x62\xbe\x58\x5d\x38\x9f"
  1073. "\x9f\xad\x56\x67\xcb\xa5\x7c\xb1\x5a\xb9\xd7\xdf\x2b\x57\xab\xe7\xa7\x63"
  1074. "\x7e\xf1\xe2\x64\xbd\x54\xab\x4f\xd6\x96\x96\x4f\x57\xaa\x8b\xf3\xf5\xd3"
  1075. "\xe7\x2a\x85\xd9\xd2\xe9\xd2\xd0\x9e\x44\x05\x00\x00\x00\x00\x00\x00\x00"
  1076. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1077. "\x00\x00\x00\x00\x00\x00\xdb\x53\x5b\x5a\x9e\x2b\x94\xcb\xa5\x05\x19\x19"
  1078. "\x19\x99\x8d\x4c\xaf\xcf\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1079. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1080. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1081. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1082. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1083. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1084. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1085. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1086. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1087. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1088. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1089. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1090. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1091. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1092. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1093. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1094. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1095. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1096. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1097. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1098. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1099. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1100. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1101. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1102. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1103. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1104. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1105. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1106. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1107. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1108. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1109. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1110. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1111. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1112. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1113. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1114. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1115. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1116. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1117. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1118. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1119. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1120. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1121. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1122. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1123. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1124. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1125. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff"
  1126. "\x0e\xff\x04\x00\x00\xff\xff\x3e\x07\x2a\x2f",
  1127. 1883);
  1128. syz_mount_image(
  1129. /*fs=*/0x200000000080, /*dir=*/0x2000000007c0,
  1130. /*flags=MS_LAZYTIME|MS_UNBINDABLE|MS_REMOUNT|MS_NOATIME|MS_MOVE|0x80*/
  1131. 0x20224a0, /*opts=*/0x200000000240, /*chdir=*/1, /*size=*/0x75b,
  1132. /*img=*/0x200000000fc0);
  1133. for (int i = 0; i < 64; i++) {
  1134. syz_mount_image(
  1135. /*fs=*/0x200000000080, /*dir=*/0x2000000007c0,
  1136. /*flags=MS_LAZYTIME|MS_UNBINDABLE|MS_REMOUNT|MS_NOATIME|MS_MOVE|0x80*/
  1137. 0x20224a0, /*opts=*/0x200000000240, /*chdir=*/1, /*size=*/0x75b,
  1138. /*img=*/0x200000000fc0);
  1139. }
  1140. memcpy((void*)0x200000000040, "blkio.bfq.avg_queue_size\000", 25);
  1141. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  1142. /*flags=*/0x275a, /*mode=*/0);
  1143. for (int i = 0; i < 64; i++) {
  1144. syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  1145. /*flags=*/0x275a, /*mode=*/0);
  1146. }
  1147. if (res != -1)
  1148. r[148] = res;
  1149. memcpy((void*)0x200000000000, "#! ", 3);
  1150. *(uint8_t*)0x200000000003 = 0x20;
  1151. memcpy((void*)0x200000000004, "^!J&.(%", 7);
  1152. *(uint8_t*)0x20000000000b = 0x20;
  1153. memcpy((void*)0x20000000000c, "$%[^%)", 6);
  1154. *(uint8_t*)0x200000000012 = 0xa;
  1155. syscall(__NR_write, /*fd=*/r[148], /*data=*/0x200000000000ul, /*len=*/0x13ul);
  1156. for (int i = 0; i < 64; i++) {
  1157. syscall(__NR_write, /*fd=*/r[148], /*data=*/0x200000000000ul,
  1158. /*len=*/0x13ul);
  1159. }
  1160. syscall(__NR_socket, /*domain=*/0x11ul, /*type=*/1ul, /*proto=*/0x300);
  1161. for (int i = 0; i < 64; i++) {
  1162. syscall(__NR_socket, /*domain=*/0x11ul, /*type=*/1ul, /*proto=*/0x300);
  1163. }
  1164. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/3);
  1165. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1166. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1167. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1168. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/1);
  1169. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/1);
  1170. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1171. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1172. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1173. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/6);
  1174. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/6);
  1175. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(
  1176. /*val=*/0xfffffffc);
  1177. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(
  1178. /*val=*/0xfffffffc);
  1179. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1180. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1181. memcpy((void*)0x200000000080,
  1182. "gre0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  1183. *(uint64_t*)0x200000000090 = 0x200000000000;
  1184. memcpy((void*)0x200000000000,
  1185. "gre0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  1186. *(uint32_t*)0x200000000010 = 0;
  1187. *(uint16_t*)0x200000000014 = htobe16(0x80);
  1188. *(uint16_t*)0x200000000016 = htobe16(0x8000);
  1189. *(uint32_t*)0x200000000018 = htobe32(0x3ff);
  1190. *(uint32_t*)0x20000000001c = htobe32(3);
  1191. STORE_BY_BITMASK(uint8_t, , 0x200000000020, 0x12, 0, 4);
  1192. STORE_BY_BITMASK(uint8_t, , 0x200000000020, 4, 4, 4);
  1193. STORE_BY_BITMASK(uint8_t, , 0x200000000021, 2, 0, 2);
  1194. STORE_BY_BITMASK(uint8_t, , 0x200000000021, 9, 2, 6);
  1195. *(uint16_t*)0x200000000022 = htobe16(0x48);
  1196. *(uint16_t*)0x200000000024 = htobe16(0x65);
  1197. *(uint16_t*)0x200000000026 = htobe16(0);
  1198. *(uint8_t*)0x200000000028 = 0;
  1199. *(uint8_t*)0x200000000029 = 4;
  1200. *(uint16_t*)0x20000000002a = htobe16(0);
  1201. *(uint32_t*)0x20000000002c = htobe32(0x64010101);
  1202. *(uint32_t*)0x200000000030 = htobe32(-1);
  1203. *(uint8_t*)0x200000000034 = 0x44;
  1204. *(uint8_t*)0x200000000035 = 0x24;
  1205. *(uint8_t*)0x200000000036 = 0xa4;
  1206. STORE_BY_BITMASK(uint8_t, , 0x200000000037, 3, 0, 4);
  1207. STORE_BY_BITMASK(uint8_t, , 0x200000000037, 6, 4, 4);
  1208. *(uint32_t*)0x200000000038 = htobe32(0xe0000001);
  1209. *(uint32_t*)0x20000000003c = htobe32(0x10000);
  1210. *(uint32_t*)0x200000000040 = htobe32(0);
  1211. *(uint32_t*)0x200000000044 = htobe32(7);
  1212. *(uint32_t*)0x200000000048 = htobe32(0x64010102);
  1213. *(uint32_t*)0x20000000004c = htobe32(0x94);
  1214. *(uint8_t*)0x200000000050 = 0xac;
  1215. *(uint8_t*)0x200000000051 = 0x14;
  1216. *(uint8_t*)0x200000000052 = 0x14;
  1217. *(uint8_t*)0x200000000053 = 0xaa;
  1218. *(uint32_t*)0x200000000054 = htobe32(7);
  1219. *(uint8_t*)0x200000000058 = 0x44;
  1220. *(uint8_t*)0x200000000059 = 0xc;
  1221. *(uint8_t*)0x20000000005a = 0x14;
  1222. STORE_BY_BITMASK(uint8_t, , 0x20000000005b, 1, 0, 4);
  1223. STORE_BY_BITMASK(uint8_t, , 0x20000000005b, 0xe, 4, 4);
  1224. *(uint8_t*)0x20000000005c = 0xac;
  1225. *(uint8_t*)0x20000000005d = 0x14;
  1226. *(uint8_t*)0x20000000005e = 0x14;
  1227. *(uint8_t*)0x20000000005f = 0xbb;
  1228. *(uint32_t*)0x200000000060 = htobe32(0x716);
  1229. *(uint8_t*)0x200000000064 = 0;
  1230. struct csum_inet csum_1;
  1231. csum_inet_init(&csum_1);
  1232. csum_inet_update(&csum_1, (const uint8_t*)0x200000000020, 72);
  1233. *(uint16_t*)0x20000000002a = csum_inet_digest(&csum_1);
  1234. res =
  1235. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x89f3, /*arg=*/0x200000000080ul);
  1236. if (res != -1)
  1237. r[149] = *(uint32_t*)0x200000000010;
  1238. memcpy((void*)0x200000000200,
  1239. "gre0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  1240. *(uint64_t*)0x200000000210 = 0x2000000000c0;
  1241. memcpy((void*)0x2000000000c0, "gretap0\000\000\000\000\000\000\000\000\000",
  1242. 16);
  1243. *(uint32_t*)0x2000000000d0 = r[149];
  1244. *(uint16_t*)0x2000000000d4 = htobe16(0);
  1245. *(uint16_t*)0x2000000000d6 = htobe16(0x90);
  1246. *(uint32_t*)0x2000000000d8 = htobe32(0xcbed);
  1247. *(uint32_t*)0x2000000000dc = htobe32(0x213f);
  1248. STORE_BY_BITMASK(uint8_t, , 0x2000000000e0, 0x3b, 0, 4);
  1249. STORE_BY_BITMASK(uint8_t, , 0x2000000000e0, 4, 4, 4);
  1250. STORE_BY_BITMASK(uint8_t, , 0x2000000000e1, 1, 0, 2);
  1251. STORE_BY_BITMASK(uint8_t, , 0x2000000000e1, 8, 2, 6);
  1252. *(uint16_t*)0x2000000000e2 = htobe16(0xec);
  1253. *(uint16_t*)0x2000000000e4 = htobe16(0x65);
  1254. *(uint16_t*)0x2000000000e6 = htobe16(0);
  1255. *(uint8_t*)0x2000000000e8 = 9;
  1256. *(uint8_t*)0x2000000000e9 = 0x29;
  1257. *(uint16_t*)0x2000000000ea = htobe16(0);
  1258. *(uint32_t*)0x2000000000ec = htobe32(0xe0000001);
  1259. *(uint8_t*)0x2000000000f0 = 0xac;
  1260. *(uint8_t*)0x2000000000f1 = 0x14;
  1261. *(uint8_t*)0x2000000000f2 = 0x14;
  1262. *(uint8_t*)0x2000000000f3 = 0xaa;
  1263. *(uint8_t*)0x2000000000f4 = 0x83;
  1264. *(uint8_t*)0x2000000000f5 = 0x1b;
  1265. *(uint8_t*)0x2000000000f6 = 0xf9;
  1266. *(uint32_t*)0x2000000000f7 = htobe32(0xe0000001);
  1267. *(uint32_t*)0x2000000000fb = htobe32(0x64010102);
  1268. *(uint8_t*)0x2000000000ff = 0xac;
  1269. *(uint8_t*)0x200000000100 = 0x14;
  1270. *(uint8_t*)0x200000000101 = 0x14;
  1271. *(uint8_t*)0x200000000102 = 0xbb;
  1272. *(uint8_t*)0x200000000103 = 0xac;
  1273. *(uint8_t*)0x200000000104 = 0x14;
  1274. *(uint8_t*)0x200000000105 = 0x14;
  1275. *(uint8_t*)0x200000000106 = 0xbb;
  1276. *(uint32_t*)0x200000000107 = htobe32(0xe0000001);
  1277. *(uint32_t*)0x20000000010b = htobe32(0x64010100);
  1278. *(uint8_t*)0x20000000010f = 0;
  1279. *(uint8_t*)0x200000000110 = 0x86;
  1280. *(uint8_t*)0x200000000111 = 0x54;
  1281. *(uint32_t*)0x200000000112 = htobe32(3);
  1282. *(uint8_t*)0x200000000116 = 5;
  1283. *(uint8_t*)0x200000000117 = 3;
  1284. memset((void*)0x200000000118, 78, 1);
  1285. *(uint8_t*)0x200000000119 = 6;
  1286. *(uint8_t*)0x20000000011a = 0x10;
  1287. memcpy((void*)0x20000000011b,
  1288. "\x09\xd1\x2c\x28\x30\x21\x2d\x84\x3c\xd3\xe3\xc9\xd4\x18", 14);
  1289. *(uint8_t*)0x200000000129 = 7;
  1290. *(uint8_t*)0x20000000012a = 5;
  1291. memcpy((void*)0x20000000012b, "\xff\x8f\xdb", 3);
  1292. *(uint8_t*)0x20000000012e = 0;
  1293. *(uint8_t*)0x20000000012f = 0xa;
  1294. memcpy((void*)0x200000000130, "\xc3\x16\x80\xa8\xb2\xb3\xf2\x1b", 8);
  1295. *(uint8_t*)0x200000000138 = 1;
  1296. *(uint8_t*)0x200000000139 = 0x12;
  1297. memcpy((void*)0x20000000013a,
  1298. "\x3e\x6e\xd4\xdb\x22\x92\x0e\xe0\xac\xdd\xd8\xf2\x0c\x8f\x34\x67",
  1299. 16);
  1300. *(uint8_t*)0x20000000014a = 2;
  1301. *(uint8_t*)0x20000000014b = 9;
  1302. memcpy((void*)0x20000000014c, "\x9b\x2c\x61\xb9\xc3\x63\xde", 7);
  1303. *(uint8_t*)0x200000000153 = 1;
  1304. *(uint8_t*)0x200000000154 = 7;
  1305. memcpy((void*)0x200000000155, "\xe6\x21\xdf\xff\xe3", 5);
  1306. *(uint8_t*)0x20000000015a = 6;
  1307. *(uint8_t*)0x20000000015b = 0xa;
  1308. memcpy((void*)0x20000000015c, "\x66\xb2\x0d\x1d\x91\xe1\x5e\xb4", 8);
  1309. *(uint8_t*)0x200000000164 = 7;
  1310. *(uint8_t*)0x200000000165 = 0xf;
  1311. memcpy((void*)0x200000000166,
  1312. "\x42\x2d\x79\x3c\x15\xbe\xf4\x66\x1d\x03\xb5\xb8\x46", 13);
  1313. *(uint8_t*)0x200000000173 = 0x86;
  1314. *(uint8_t*)0x200000000174 = 0xe;
  1315. memcpy((void*)0x200000000175,
  1316. "\x62\xdb\x19\xb1\x29\x7f\x3f\x26\x88\xa8\x44\xa1", 12);
  1317. *(uint8_t*)0x200000000181 = 0x44;
  1318. *(uint8_t*)0x200000000182 = 0x24;
  1319. *(uint8_t*)0x200000000183 = 0xad;
  1320. STORE_BY_BITMASK(uint8_t, , 0x200000000184, 3, 0, 4);
  1321. STORE_BY_BITMASK(uint8_t, , 0x200000000184, 2, 4, 4);
  1322. *(uint32_t*)0x200000000185 = htobe32(-1);
  1323. *(uint32_t*)0x200000000189 = htobe32(0x9b200000);
  1324. *(uint8_t*)0x20000000018d = 0xac;
  1325. *(uint8_t*)0x20000000018e = 0x1e;
  1326. *(uint8_t*)0x20000000018f = 1;
  1327. *(uint8_t*)0x200000000190 = 1;
  1328. *(uint32_t*)0x200000000191 = htobe32(0x1000);
  1329. *(uint8_t*)0x200000000195 = 0xac;
  1330. *(uint8_t*)0x200000000196 = 0x14;
  1331. *(uint8_t*)0x200000000197 = 0x14;
  1332. *(uint8_t*)0x200000000198 = 0x18;
  1333. *(uint32_t*)0x200000000199 = htobe32(0xfffffffb);
  1334. *(uint32_t*)0x20000000019d = htobe32(0x7f000001);
  1335. *(uint32_t*)0x2000000001a1 = htobe32(3);
  1336. *(uint8_t*)0x2000000001a5 = 0x44;
  1337. *(uint8_t*)0x2000000001a6 = 0x24;
  1338. *(uint8_t*)0x2000000001a7 = 0xb7;
  1339. STORE_BY_BITMASK(uint8_t, , 0x2000000001a8, 0, 0, 4);
  1340. STORE_BY_BITMASK(uint8_t, , 0x2000000001a8, 6, 4, 4);
  1341. *(uint32_t*)0x2000000001a9 = htobe32(5);
  1342. *(uint32_t*)0x2000000001ad = htobe32(4);
  1343. *(uint32_t*)0x2000000001b1 = htobe32(0x100);
  1344. *(uint32_t*)0x2000000001b5 = htobe32(6);
  1345. *(uint32_t*)0x2000000001b9 = htobe32(0x8001);
  1346. *(uint32_t*)0x2000000001bd = htobe32(7);
  1347. *(uint32_t*)0x2000000001c1 = htobe32(0x8000);
  1348. *(uint32_t*)0x2000000001c5 = htobe32(0x83);
  1349. *(uint8_t*)0x2000000001c9 = 1;
  1350. *(uint8_t*)0x2000000001ca = 0;
  1351. struct csum_inet csum_2;
  1352. csum_inet_init(&csum_2);
  1353. csum_inet_update(&csum_2, (const uint8_t*)0x2000000000e0, 236);
  1354. *(uint16_t*)0x2000000000ea = csum_inet_digest(&csum_2);
  1355. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x89f0, /*arg=*/0x200000000200ul);
  1356. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1357. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1358. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1359. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1360. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1361. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0xd);
  1362. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0xd);
  1363. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1364. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1365. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/6);
  1366. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(
  1367. /*val=*/0x80000000);
  1368. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0x40);
  1369. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0x40);
  1370. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0);
  1371. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1372. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1373. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1374. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/5);
  1375. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/5);
  1376. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/1);
  1377. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/1);
  1378. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  1379. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0x6df);
  1380. memcpy((void*)0x2000000004c0, "ext4\000", 5);
  1381. memcpy((void*)0x200000000500, "./file0\000", 8);
  1382. *(uint8_t*)0x200000000100 = 0;
  1383. memcpy(
  1384. (void*)0x200000000580,
  1385. "\x78\x9c\xec\xdd\xc1\x4f\x1b\xd9\x19\x00\xf0\x6f\x06\x08\x84\x90\x40\xda"
  1386. "\x1c\xda\xaa\x6d\xd2\x34\x6d\x5a\x45\xb1\xc1\x49\x50\x94\x53\x7a\x69\x55"
  1387. "\x45\x91\xaa\x46\x3d\xf5\x90\x50\x70\x10\xc2\xc6\x08\x9b\x34\xd0\x1c\xc8"
  1388. "\xff\x50\xa9\x91\x7a\x6a\xff\x84\x1e\x2a\xf5\x50\x29\xa7\xbd\xef\x6d\xf7"
  1389. "\xb6\x97\xec\x61\xa5\xec\x6e\xb4\xab\xb0\xd2\x1e\xbc\x9a\xb1\x21\x84\x60"
  1390. "\x60\x37\x04\x4b\xf8\xf7\x93\x9e\x66\xde\x3c\xe3\xef\x3d\xac\x79\xcf\x7c"
  1391. "\x80\x5f\x00\x3d\xeb\x5c\x44\xac\x45\xc4\xb1\x88\xb8\x17\x11\xa3\xed\xeb"
  1392. "\x49\xbb\xc4\xcd\x56\xc9\x1e\xf7\xf2\xc5\xa3\xe9\xf5\x17\x8f\xa6\x93\x68"
  1393. "\x36\xef\x7c\x96\xe4\xed\xd9\xb5\xd8\xf2\x35\x99\x13\xed\xe7\x1c\x8a\x88"
  1394. "\x3f\xfe\x2e\xe2\x2f\xc9\x9b\x71\xeb\x2b\xab\xf3\x53\x95\x4a\x79\xa9\x5d"
  1395. "\x2f\x36\xaa\x8b\xc5\xfa\xca\xea\xe5\xb9\xea\xd4\x6c\x79\xb6\xbc\x50\x2a"
  1396. "\x4d\x4e\x4c\x8e\x5f\xbf\x72\xad\x74\x60\x63\x3d\x5b\xfd\xcf\xf3\xdf\xce"
  1397. "\xdd\xfa\xd3\xff\xff\xf7\x93\x67\xef\xaf\xfd\xfa\x6f\x59\xb7\x46\xda\x6d"
  1398. "\x5b\xc7\x71\x90\x5a\x43\x1f\xd8\x8c\x93\xe9\x8f\x88\x5b\xef\x22\x58\x17"
  1399. "\xf4\xb5\xc7\x73\xac\xdb\x1d\xe1\x3b\x49\x23\xe2\x7b\x11\x71\x3e\xbf\xff"
  1400. "\x47\xa3\x2f\x7f\x35\x01\x80\xa3\xac\xd9\x1c\x8d\xe6\xe8\xd6\x3a\x00\x70"
  1401. "\xd4\xa5\x79\x0e\x2c\x49\x0b\xed\x5c\xc0\x48\xa4\x69\xa1\xd0\xca\xe1\x9d"
  1402. "\x89\xe1\xb4\x52\xab\x37\x2e\xdd\xaf\x2d\x2f\xcc\xb4\x72\x65\x63\x31\x90"
  1403. "\xde\x9f\xab\x94\xc7\xdb\xb9\xc2\xb1\x18\x48\xb2\xfa\x44\x7e\xfe\xaa\x5e"
  1404. "\xda\x56\xbf\x12\x11\xa7\x23\xe2\xef\x83\xc7\xf3\x7a\x61\xba\x56\x99\xe9"
  1405. "\xe6\x1b\x1f\x00\xe8\x61\x27\xb6\xad\xff\x5f\x0e\xb6\xd6\x7f\x00\xe0\x88"
  1406. "\x1b\xea\x76\x07\x00\x80\x43\x67\xfd\x07\x80\xde\x63\xfd\x07\x80\xde\x63"
  1407. "\xfd\x07\x80\xde\x63\xfd\x07\x80\xde\x63\xfd\x07\x80\xde\x63\xfd\x07\x80"
  1408. "\x9e\xf2\x87\xdb\xb7\xb3\xd2\x5c\x6f\x7f\xfe\xf5\xcc\x83\x95\xe5\xf9\xda"
  1409. "\x83\xcb\x33\xe5\xfa\x7c\xa1\xba\x3c\x5d\x98\xae\x2d\x2d\x16\x66\x6b\xb5"
  1410. "\xd9\xfc\x33\x7b\xaa\x7b\x3d\x5f\xa5\x56\x5b\x9c\xb8\x1a\xcb\x0f\x8b\x8d"
  1411. "\x72\xbd\x51\xac\xaf\xac\xde\xad\xd6\x96\x17\x1a\x77\xf3\xcf\xf5\xbe\x5b"
  1412. "\x1e\x38\x94\x51\x01\x00\xbb\x39\x7d\xf6\xe9\x87\x49\x44\xac\xdd\x38\x9e"
  1413. "\x97\xd8\xb2\x97\x83\xb5\x1a\x8e\xb6\xb4\xdb\x1d\x00\xba\xa6\xaf\xdb\x1d"
  1414. "\x00\xba\xc6\x6e\x5f\xd0\xbb\xfc\x8c\x0f\xec\xb0\x45\xef\x6b\x3a\xfe\x89"
  1415. "\xd0\x93\x83\xef\x0b\x70\x38\x2e\xfe\x50\xfe\x1f\x7a\x95\xfc\x3f\xf4\x2e"
  1416. "\xf9\x7f\xe8\x5d\xf2\xff\xd0\xbb\x9a\xcd\xc4\x9e\xff\x00\xd0\x63\xe4\xf8"
  1417. "\x01\xbf\xff\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1418. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x6f\x6f\x24\x2f\x49\x5a\x68\xef"
  1419. "\x05\x3e\x12\x69\x5a\x28\x44\x9c\x8c\x88\xb1\x18\x48\xee\xcf\x55\xca\xe3"
  1420. "\x11\x71\x2a\x22\x3e\x18\x1c\x18\xcc\xea\x13\xdd\xee\x34\x00\xf0\x96\xd2"
  1421. "\x4f\x92\xf6\xfe\x5f\x17\x47\x2f\x8c\x6c\x6f\x3d\x96\x7c\x35\x98\x1f\x23"
  1422. "\xe2\xaf\xff\xbc\xf3\x8f\x87\x53\x8d\xc6\xd2\x44\x76\xfd\xf3\xcd\xeb\x8d"
  1423. "\x27\xed\xeb\xa5\x6e\xf4\x1f\x00\xd8\xcb\xc6\x3a\xbd\xb1\x8e\x6f\x78\xf9"
  1424. "\xe2\xd1\xf4\x46\x39\xcc\xfe\x3c\xff\x4d\x6b\x73\xd1\x2c\xee\x7a\xbb\xb4"
  1425. "\x5a\xfa\xa3\x3f\x3f\x0e\xc5\x40\x44\x0c\x7f\x91\xb4\xeb\x2d\xd9\xfb\x95"
  1426. "\xbe\x03\x88\xbf\xf6\x38\x22\x7e\xb0\xd3\xf8\x93\x3c\x37\x32\xd6\xde\xf9"
  1427. "\x74\x7b\xfc\x2c\xf6\xc9\x43\x8d\x9f\xbe\x16\x3f\xcd\xdb\x5a\xc7\xec\x7b"
  1428. "\xf1\xfd\x03\xe8\x0b\xf4\x9a\xa7\xd9\xfc\x73\x73\xa7\xfb\x2f\x8d\x73\xf9"
  1429. "\x71\xe7\xfb\x7f\x28\x9f\xa1\xde\xde\xc6\xfc\xb7\xfe\xc6\xfc\x97\x6e\xce"
  1430. "\x7f\x7d\x1d\xe6\xbf\x73\xfb\x8d\x71\xf5\xbd\xdf\x77\x6c\x7b\x1c\xf1\xa3"
  1431. "\xfe\x9d\xe2\x27\x9b\xf1\x93\x0e\xf1\x2f\xec\x33\xfe\x47\x3f\xfe\xe9\xf9"
  1432. "\x4e\x6d\xcd\x7f\x45\x5c\x8c\x9d\xe3\x6f\x8d\x55\x6c\x54\x17\x8b\xf5\x95"
  1433. "\xd5\xcb\x73\xd5\xa9\xd9\xf2\x6c\x79\xa1\x54\x9a\x9c\x98\x1c\xbf\x7e\xe5"
  1434. "\x5a\xa9\x98\xe7\xa8\x8b\x1b\x99\xea\x37\x7d\x7a\xe3\xd2\xa9\xdd\xc6\x3f"
  1435. "\xdc\x21\xfe\xd0\x1e\xe3\xff\xc5\x3e\xc7\xff\xef\xaf\xef\xfd\xf9\x67\xbb"
  1436. "\xc4\xff\xd5\xcf\x77\x7e\xfd\xcf\xec\x12\x3f\x5b\x13\x7f\xb9\xcf\xf8\x53"
  1437. "\xc3\xff\xed\xb8\x7d\x77\x16\x7f\xa6\xc3\xf8\xf7\x7a\xfd\x2f\xed\x33\xfe"
  1438. "\xb3\x8f\x57\x67\xf6\xf9\x50\x00\xe0\x10\xd4\x57\x56\xe7\xa7\x2a\x95\xf2"
  1439. "\x92\x13\x27\x4e\x9c\x6c\x9e\x74\x7b\x66\x02\xde\xb5\x57\x37\x7d\xb7\x7b"
  1440. "\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x74\x72\x18\xff\x4e\xd4"
  1441. "\xed\x31\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1442. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1443. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1444. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1445. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1446. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1447. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1448. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1449. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1450. "\x00\x00\x00\x00\x00\x00\x00\x00\x70\x74\x7d\x13\x00\x00\xff\xff\x2c\x8f"
  1451. "\xd9\x41",
  1452. 1190);
  1453. syz_mount_image(/*fs=*/0x2000000004c0, /*dir=*/0x200000000500,
  1454. /*flags=MS_SYNCHRONOUS|MS_RELATIME|MS_NODIRATIME*/ 0x200810,
  1455. /*opts=*/0x200000000100, /*chdir=*/1, /*size=*/0x4a6,
  1456. /*img=*/0x200000000580);
  1457. *(uint16_t*)0x200000000300 = 1;
  1458. *(uint64_t*)0x200000000308 = 0x200000000000;
  1459. *(uint16_t*)0x200000000000 = 6;
  1460. *(uint8_t*)0x200000000002 = 0;
  1461. *(uint8_t*)0x200000000003 = 0;
  1462. *(uint32_t*)0x200000000004 = 0x7fffffff;
  1463. res = syscall(__NR_seccomp, /*op=*/1ul,
  1464. /*flags=SECCOMP_FILTER_FLAG_SPEC_ALLOW_LISTENER*/ 0xcul,
  1465. /*arg=*/0x200000000300ul);
  1466. if (res != -1)
  1467. r[150] = res;
  1468. res = syscall(__NR_epoll_create, /*size=*/6);
  1469. if (res != -1)
  1470. r[151] = res;
  1471. *(uint32_t*)0x200000000040 = 0;
  1472. *(uint64_t*)0x200000000044 = 0;
  1473. syscall(__NR_epoll_ctl, /*epfd=*/r[151], /*op=*/1ul, /*fd=*/r[150],
  1474. /*ev=*/0x200000000040ul);
  1475. memcpy((void*)0x200000000280, "cgroup.controllers\000", 19);
  1476. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000280ul,
  1477. /*flags=*/0x275a, /*mode=*/0);
  1478. if (res != -1)
  1479. r[152] = res;
  1480. memcpy((void*)0x200000000180, "cgroup.controllers\000", 19);
  1481. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000180ul,
  1482. /*flags=*/0x275a, /*mode=*/0);
  1483. if (res != -1)
  1484. r[153] = res;
  1485. res = syscall(__NR_dup3, /*oldfd=*/r[153], /*newfd=*/r[152], /*flags=*/0ul);
  1486. if (res != -1)
  1487. r[154] = res;
  1488. memcpy((void*)0x2000000001c0, "cpuset.effective_cpus\000", 22);
  1489. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x2000000001c0ul,
  1490. /*flags=*/0x275a, /*mode=*/0);
  1491. if (res != -1)
  1492. r[155] = res;
  1493. memcpy((void*)0x200000003880, "vfat\000", 5);
  1494. memcpy((void*)0x200000000000, "./file0\000", 8);
  1495. memcpy((void*)0x200000000080,
  1496. "\x75\x6e\x69\x5f\x78\x6c\x61\x74\x65\x3d\x31\x2c\x71\x75\x69\x65\x74"
  1497. "\x2c\x6e\x6f\x63\x61\x73\x65\x2c\x73\x68\x6f\x72\x74\x6e\xfc\x62\x65"
  1498. "\x3d\x6d\x69\x78\x65\x64\x2c\x75\x6e\x69\x5f\x78\x6c\x8b\x83\x89\xb3"
  1499. "\x45\x2d\x8c\x61\x74\x65\x3d\x30\x2c\x66\x6d\x61\x73\x6b\x3d\x30\x30"
  1500. "\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30"
  1501. "\x30\x34\x30\x31\x2c\x75\x74\x66\x38\x3d\x31\x2c\x72\x6f\x64\x69\x72"
  1502. "\x2c\x75\x74\x66\x38\x3d\x31\x2c\x73\x68\x6f\x72\x74\x6e\x61\x6d\x65"
  1503. "\x3d\x77\x69\x6e\x39\x35\x2c\x73\x68\x6f\x72\x74\x6e\x61\x6d\x65\x3d"
  1504. "\x77\x69\x6e\x6e\x74\x2c\x75\x6e\x69\x5f\x78\x6c\x61\x74\x65\x3d\x31"
  1505. "\x2c\x73\x68\x6f\x72\x74\x6e\x61\x6d\x65\x3d\x77\x69\x6e\x6e\x74\x2c"
  1506. "\x64\x69\x73\x63\x61\x72\x60\x2c\x66\x6c\x75\x73\x68\x2c\x72\x6f\x64"
  1507. "\x69\x72\x2c\x73\x68\x6f\x72\x74\x6e\x61\x6d\x65\x3d",
  1508. 200);
  1509. memcpy(
  1510. (void*)0x200000000780,
  1511. "\x78\x9c\xec\xdd\xbf\x6b\x33\x75\x1c\x07\xf0\xcf\xa5\xc9\x25\xea\x90\x0c"
  1512. "\x4e\x22\x78\x83\xf3\xc3\xd3\x67\x75\x49\x91\x16\x8a\x99\x94\x0c\xea\xa0"
  1513. "\xc5\xb6\x20\x4d\x10\x5a\x28\x54\xc5\xd8\xc9\xd5\xc5\xd1\xbf\x40\x10\xdc"
  1514. "\xfc\x27\x5c\xfc\x0f\x04\x57\xa1\x9b\x1d\x0a\x27\x97\xdc\x99\xa4\xa6\x69"
  1515. "\x63\x4d\xab\x3e\xaf\xd7\xd2\x6f\xbf\xf7\x7d\xdf\xf7\x47\x8f\x96\x0e\xf7"
  1516. "\xc9\x87\xaf\x0e\x8f\xf6\xb3\x38\x3c\xff\xfc\x97\x68\xb5\x92\xa8\x75\xa3"
  1517. "\x1b\x97\x49\x74\xa2\x16\x95\x2f\x63\x4e\xf7\xeb\x00\x00\xfe\xcb\x2e\xf3"
  1518. "\x3c\x2e\xf2\x89\x55\x72\x49\x44\xb4\xd6\xb7\x2c\x00\x60\x8d\x56\xfe\xfb"
  1519. "\xff\xc3\xda\x97\x04\x00\xac\xd9\x3b\xef\xbe\xf7\xd6\x56\xaf\xb7\xfd\x76"
  1520. "\x96\xb5\x62\x67\xf8\xd5\x69\xbf\xf8\xcf\xbe\xf8\x3a\xb9\xbe\x75\x18\x1f"
  1521. "\xc7\x20\x0e\xe2\x69\xb4\xe3\x2a\x22\xff\xd3\xa4\xbd\x93\xe7\xf9\xa8\x9e"
  1522. "\x15\x3a\xf1\xfa\x70\x74\xda\x2f\x92\xc3\x0f\x7e\x2a\xef\xbf\xf5\x5b\xc4"
  1523. "\x38\xbf\x19\xed\xe8\x8c\xbb\xe6\xf3\xbb\xbd\xed\xcd\x6c\x62\x26\x3f\x2a"
  1524. "\xd6\xf1\x62\x39\x7f\xb7\xc8\x3f\x8b\x76\xbc\xbc\x60\xfe\xdd\xde\xf6\xb3"
  1525. "\x05\xf9\xe8\xa7\x8d\xb9\xf5\x3f\x89\x76\xfc\xfc\x51\x7c\x12\x83\xd8\x1f"
  1526. "\x2f\x62\x9a\xff\x62\x33\xcb\xde\xcc\xbf\xf9\xfd\xb3\xf7\x8b\x44\x91\x4f"
  1527. "\x46\xa7\xfd\xe6\x78\xdc\x54\xbe\xf1\xb0\x3f\x19\x00\x00\x00\x00\x00\x00"
  1528. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xfe\xcf\x9e\x94\xb5\x73\x9a"
  1529. "\x31\xae\xdf\x53\x74\x95\xf5\x77\x36\xae\x8a\x6f\x1a\x91\x55\x3a\xf3\xf5"
  1530. "\x79\x26\xf9\xa4\xba\xd1\xb5\xfa\x40\xa3\x3c\xbe\xad\xea\xeb\x3c\xcd\xb2"
  1531. "\x2c\x2f\x07\x4e\xf3\xf5\x78\xa5\x1e\xf5\xc7\xd9\x35\x00\x00\x00\x00\x00"
  1532. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xfc\xbb\x9c\x9c\xb5\xca\xd6\xd9"
  1533. "\xa7\x47\x7b\x83\xc1\xc1\xf1\xc9\x3d\x1a\x55\x35\x80\xea\xb5\xfe\xbf\x7b"
  1534. "\x9f\xee\x4c\xcf\x6b\xb1\x7c\x70\x73\x3a\x57\xad\x6c\x2e\xb9\x73\x6c\x54"
  1535. "\x63\x92\x5b\xb6\x5c\x6c\xe2\x7e\xa7\x31\x38\x38\x4e\x17\x1f\xc2\xc5\x7c"
  1536. "\xcf\x0b\x37\xad\xf9\xbb\xef\x57\x9d\xb4\x75\xfb\x98\xc6\xb2\xf3\xf9\x67"
  1537. "\x1a\xd5\xd3\x75\xb4\x97\x2c\x3e\xc3\x66\x54\x3d\xad\xea\x7c\x7e\x9c\x1d"
  1538. "\x93\xc6\x1d\xe7\x4a\x6f\xba\x94\xaf\xf4\xf8\xa5\x0b\x2f\xb5\x57\xde\x7b"
  1539. "\xfa\xd2\xb8\x31\x5a\x32\x26\x92\x65\x0b\x7b\xe3\xd7\xc9\xc9\x95\x3d\xc9"
  1540. "\xf5\x5d\xa4\xe3\x53\x5d\x18\x6f\x94\x8d\x99\xf8\xb5\x67\x63\xa5\xe7\xf9"
  1541. "\xaf\xbf\x2b\x12\xd5\x3a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1542. "\x00\x00\x60\xad\xa6\x2f\xfd\x2e\xb8\x78\xbe\x34\x5a\xcb\x9b\x6b\x5b\x16"
  1543. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1544. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x3c\xa8\xe9\xe7\xff"
  1545. "\xaf\xd0\x18\x95\xe1\x3b\x0c\x4e\xe3\xf8\xe4\x91\xb7\x08\x00\x00\x00\x00"
  1546. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1547. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xc0\x73"
  1548. "\xe0\x8f\x00\x00\x00\xff\xff\x51\xd0\x5d\x15",
  1549. 677);
  1550. syz_mount_image(/*fs=*/0x200000003880, /*dir=*/0x200000000000,
  1551. /*flags=MS_NODIRATIME*/ 0x800, /*opts=*/0x200000000080,
  1552. /*chdir=*/7, /*size=*/0x2a5, /*img=*/0x200000000780);
  1553. memcpy((void*)0x2000000001c0, "mounts\000", 7);
  1554. res = -1;
  1555. res = syz_open_procfs(/*pid=*/0, /*file=*/0x2000000001c0);
  1556. if (res != -1)
  1557. r[156] = res;
  1558. res = syscall(__NR_memfd_create, /*name=*/0x200000000000ul, /*flags=*/0ul);
  1559. if (res != -1)
  1560. r[157] = res;
  1561. syscall(__NR_sendfile, /*fdout=*/r[157], /*fdin=*/r[156], /*off=*/0ul,
  1562. /*count=*/0xfffffffeul);
  1563. memcpy((void*)0x2000000005c0, "ext4\000", 5);
  1564. memcpy((void*)0x200000000000, "./file1\000", 8);
  1565. memcpy((void*)0x200000000600, "grpjquota=", 10);
  1566. *(uint8_t*)0x20000000060a = 0x2c;
  1567. memcpy((void*)0x20000000060b, "noquota", 7);
  1568. *(uint8_t*)0x200000000612 = 0x2c;
  1569. memcpy((void*)0x200000000613, "quota", 5);
  1570. *(uint8_t*)0x200000000618 = 0x2c;
  1571. *(uint8_t*)0x200000000619 = 0;
  1572. memcpy(
  1573. (void*)0x2000000000c0,
  1574. "\x78\x9c\xec\xdd\xcf\x6f\x1b\x59\x1d\x00\xf0\xaf\x27\x71\xe2\x64\xb3\x9b"
  1575. "\xec\xb2\x07\x40\xc0\x86\x65\xa1\xa0\xaa\x4e\xe2\xee\x46\xab\x3d\x40\x38"
  1576. "\x21\x84\x56\x42\xf4\x08\x52\x1b\x12\x37\x8a\x62\xc7\x51\xec\x54\x4d\xe8"
  1577. "\x21\xfd\x1f\x2a\xd1\x2b\x1c\xf9\x03\x38\xf7\xc4\x9d\x0b\x82\x1b\x97\x72"
  1578. "\x40\xe2\x47\x04\x6a\x2a\x71\x18\xe4\xf1\x24\x75\xd3\xb8\x0d\xcd\x0f\x97"
  1579. "\xf8\xf3\x91\x46\xf3\xde\x8c\x3d\xdf\xf7\x6a\xcd\x7b\xf5\xd7\xca\xbc\x00"
  1580. "\x06\xd6\x74\x44\xec\x46\xc4\x48\x44\xdc\x8a\x88\xc9\xfc\x78\x21\xdf\x62"
  1581. "\xa1\xb3\xb5\x5f\xf7\x64\xef\xde\xd2\xfe\xde\xbd\xa5\x42\xa4\xe9\x8d\x7f"
  1582. "\x14\xb2\xf3\xed\x63\xd1\xf5\x9e\xb6\xb7\xf2\x6b\x96\x22\xe2\x27\x3f\x88"
  1583. "\xf8\x79\xe1\xc5\xb8\xcd\xed\x9d\xb5\xc5\x5a\xad\xba\x99\xd7\x67\x5a\xf5"
  1584. "\x8d\x99\xe6\xf6\xce\xb5\xd5\xfa\xe2\x4a\x75\xa5\xba\x5e\xa9\xcc\xcf\xcd"
  1585. "\xcf\x7e\x7a\xfd\x93\xca\x99\xf5\xf5\x83\xfa\x48\x5e\xfa\xea\xe3\xdf\xef"
  1586. "\x7e\xe7\x17\xed\x66\x4d\xe4\x47\xba\xfb\x71\x96\x3a\x5d\x2f\x1e\xc6\x69"
  1587. "\x1b\x8e\x88\x1f\x9d\x47\xb0\x3e\x18\xca\xfb\x33\xd2\xef\x86\xf0\x5a\x92"
  1588. "\x88\x78\x2f\x22\x3e\xcc\xee\xff\xc9\x18\xca\x3e\x4d\x00\xe0\x32\x4b\xd3"
  1589. "\xc9\x48\x27\xbb\xeb\x00\xc0\x65\x97\x64\x39\xb0\x42\x52\xce\x73\x01\x13"
  1590. "\x91\x24\xe5\x72\x27\x87\xf7\x7e\x8c\x27\xb5\x46\xb3\x75\xf5\x76\x63\x6b"
  1591. "\x7d\xb9\x93\x2b\x9b\x8a\x62\x72\x7b\xb5\x56\x9d\xcd\x73\x85\x53\x51\x2c"
  1592. "\xb4\xeb\x73\x59\xf9\x59\xbd\x72\xa4\x7e\x3d\x22\xde\x8d\x88\x07\xa3\x63"
  1593. "\x59\xbd\xbc\xd4\xa8\x2d\xf7\xf3\x3f\x3e\x00\x30\xc0\xde\x3a\x32\xff\xff"
  1594. "\x7b\x34\x49\xca\x7e\x02\x00\x80\xcb\xaf\xd4\xef\x06\x00\x00\x17\xce\xfc"
  1595. "\x0f\x00\x83\xc7\xfc\x0f\x00\x83\xc7\xfc\x0f\x00\x83\xc7\xfc\x0f\x00\x83"
  1596. "\xc7\xfc\x0f\x00\x83\xc7\xfc\x0f\x00\x03\xe5\xc7\x9f\x7f\xde\xde\xd2\xfd"
  1597. "\xfc\xf9\xd7\xcb\x77\xb6\xb7\xd6\x1a\x77\xae\x2d\x57\x9b\x6b\xe5\xfa\xd6"
  1598. "\x52\x79\xa9\xb1\xb9\x51\x5e\x69\x34\x56\xb2\x67\xf6\xd4\x5f\x75\xbd\x5a"
  1599. "\xa3\xb1\x31\xf7\x71\x6c\xdd\x9d\xfa\xee\x46\xb3\x35\xd3\xdc\xde\xb9\x59"
  1600. "\x6f\x6c\xad\xb7\x6e\x66\xcf\xf5\xbe\x59\x2d\x5e\x48\xaf\x00\x80\x97\x79"
  1601. "\xf7\x83\x47\x7f\x2a\x44\xc4\xee\x67\x63\xd9\x16\x5d\x6b\x39\x98\xab\xe1"
  1602. "\x72\x4b\xfa\xdd\x00\xa0\x6f\x86\xfa\xdd\x00\xa0\x6f\x3c\xea\x13\x06\xd7"
  1603. "\x29\xbe\xe3\x4b\x0f\xc0\x25\x71\xcc\x12\xbd\xcf\x29\x45\xc4\xd8\xd1\x83"
  1604. "\x69\x9a\xa6\xe7\xd7\x24\xe0\x9c\x5d\xf9\x92\xfc\x3f\x0c\x2a\xf9\x7f\x18"
  1605. "\x5c\xf2\xff\x30\xb8\xe4\xff\x61\x70\xa5\x69\xa1\xf7\x9a\xff\x0f\x9e\xab"
  1606. "\x45\xef\x17\x02\x00\xff\x4f\xe4\xf8\x81\x1e\xbf\xff\xbf\x97\xef\x7f\x93"
  1607. "\x3f\x22\xe4\x67\xcb\x47\x5f\xf1\xf0\x3c\x5b\x05\x00\x00\x00\x00\x00\x00"
  1608. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1609. "\x6f\xb6\x83\xf5\x7f\xcb\xf9\x5a\xe0\x13\x91\x24\xe5\x72\xc4\xdb\x11\x31"
  1610. "\x15\xc5\xc2\xed\xd5\x5a\x75\x36\x22\xde\x89\x88\x3f\x8e\x16\x47\xdb\xf5"
  1611. "\xb9\x3e\xb7\x19\x00\x38\xad\xe4\xaf\x85\x7c\xfd\xaf\x2b\x93\x1f\x4d\x1c"
  1612. "\x3d\x3b\x52\x78\x3a\x9a\xed\x23\x22\xcd\x17\x09\xdb\xfc\x43\xfb\xf8\x3f"
  1613. "\x0f\x8f\xb7\x1e\xde\xf8\xe5\xdd\xc5\x56\x6b\xb3\x72\xe1\x8d\x07\x00\x4e"
  1614. "\xe0\x60\x9e\xce\xf6\x5d\x5f\xe4\x9f\xec\xdd\x5b\x3a\xd8\x2e\xb2\x3d\x7f"
  1615. "\xfb\x7e\x44\x94\x3a\xf1\xf7\xf7\x46\x62\xff\x30\xfe\x70\x0c\x67\xfb\x52"
  1616. "\x14\x23\x62\xfc\x5f\x85\xbc\xde\x51\xe8\xca\x5d\x9c\xc6\xee\xfd\x88\xf8"
  1617. "\xe2\x71\xfd\x2f\xc6\x44\x96\x03\xe9\xac\x7c\x7a\x34\x7e\x3b\xf6\xdb\xe7"
  1618. "\x1a\xbf\x70\x24\x7e\xf2\x5c\xfc\x24\x3b\xd7\xd9\xb7\xff\x2d\xbe\x70\x06"
  1619. "\x6d\x81\x41\xf3\xa8\x3d\xfe\x2c\x1c\x77\xff\x25\x31\x9d\xed\x8f\xbf\xff"
  1620. "\x4b\xd9\x08\x75\x7a\xf9\xf8\xd7\xbe\xd4\xd2\x7e\x36\x06\x3e\x8b\x7f\x30"
  1621. "\xfe\x0d\xf5\x18\xff\xa6\x4f\x1a\xe3\xe3\xdf\xfd\xb0\x53\x1a\x7b\xf1\xdc"
  1622. "\xfd\x88\x2f\x0f\x47\x1c\xc4\xde\x5f\x58\x38\x8c\x90\xc5\x9b\x2e\x65\xb1"
  1623. "\x8e\x8b\xff\xd1\x09\xe3\xff\xf9\x2b\x5f\xfb\xb0\xd7\xb9\xf4\x57\x11\x57"
  1624. "\xa2\x2b\x7e\xd7\xf8\xd7\x1d\x6b\xa6\x55\xdf\x98\x69\x6e\xef\x5c\x5b\xad"
  1625. "\x2f\xae\x54\x57\xaa\xeb\x95\xca\xfc\xdc\xfc\xec\xa7\xd7\x3f\xa9\xcc\x64"
  1626. "\x39\xea\x99\xde\xb3\xc1\xdf\x3f\xbb\xfa\x4e\xaf\x73\xed\xfe\x8f\xf7\x88"
  1627. "\xdf\xf9\xe4\x7b\xf7\xff\x9b\x27\xec\xff\xaf\xff\x73\xeb\xa7\x5f\x3f\xa8"
  1628. "\x3c\xcd\x17\xde\xef\x8a\xff\xed\x6f\x1c\x17\x3f\x89\xf7\x5f\x12\xbf\x3d"
  1629. "\x27\x7e\xeb\x84\xf1\x17\xc7\x7f\x5b\x7a\x59\xff\x97\x7b\xf4\x7f\xf8\x15"
  1630. "\xfd\xbf\x7a\xc2\xf8\x8f\xff\xb2\xf3\xc2\xb2\xe1\x00\x40\xff\x34\xb7\x77"
  1631. "\xd6\x16\x6b\xb5\xea\xa6\xc2\x59\x14\x86\xe2\x8d\x68\x86\x42\x1f\x0a\xdf"
  1632. "\xbb\xa8\x58\x23\xf1\x3f\xbd\x2b\x4d\x5f\x2b\x56\xaf\x11\xe3\x2c\xb2\x6e"
  1633. "\xc0\x9b\xe0\xf0\xa6\x8f\x88\xa7\xfd\x6e\x0c\x00\x00\x00\x00\x00\x00\x00"
  1634. "\x00\x00\x00\x00\x70\xac\x8b\xf8\x8b\xa5\x7e\xf7\x11\x00\x00\x00\x00\x00"
  1635. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1636. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1637. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1638. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1639. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1640. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1641. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1642. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1643. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1644. "\x80\xcb\xeb\xbf\x01\x00\x00\xff\xff\xdf\x3a\xd6\x65",
  1645. 1273);
  1646. syz_mount_image(/*fs=*/0x2000000005c0, /*dir=*/0x200000000000,
  1647. /*flags=MS_I_VERSION|MS_RELATIME|MS_NODEV*/ 0xa00004,
  1648. /*opts=*/0x200000000600, /*chdir=*/4, /*size=*/0x4f9,
  1649. /*img=*/0x2000000000c0);
  1650. memcpy((void*)0x200000000100, "net_prio.prioidx\000", 17);
  1651. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000100ul,
  1652. /*flags=*/0x275a, /*mode=*/0);
  1653. if (res != -1)
  1654. r[158] = res;
  1655. memcpy((void*)0x200000000040, "#! ", 3);
  1656. *(uint8_t*)0x200000000043 = 0xa;
  1657. syscall(__NR_write, /*fd=*/r[158], /*data=*/0x200000000040ul,
  1658. /*len=*/0xfea7ul);
  1659. syscall(__NR_lseek, /*fd=*/r[156], /*offset=*/1ul, /*whence=SEEK_DATA*/ 3ul);
  1660. memcpy((void*)0x200000000280, "cgroup.controllers\000", 19);
  1661. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000280ul,
  1662. /*flags=*/0x275a, /*mode=*/0);
  1663. if (res != -1)
  1664. r[159] = res;
  1665. *(uint32_t*)0x200000000000 = r[154];
  1666. syscall(__NR_io_uring_register, /*fd=*/r[155], /*opcode=*/4ul,
  1667. /*arg=*/0x200000000000ul, /*nr_args=*/1ul);
  1668. syscall(__NR_ftruncate, /*fd=*/r[159], /*len=*/0x2ff8ul);
  1669. memcpy((void*)0x2000000001c0, "cpuset.effective_cpus\000", 22);
  1670. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x2000000001c0ul,
  1671. /*flags=*/0x275a, /*mode=*/0);
  1672. if (res != -1)
  1673. r[160] = res;
  1674. memcpy((void*)0x200000000a40, "#! ", 3);
  1675. memcpy((void*)0x200000000a43, "./file0", 7);
  1676. *(uint8_t*)0x200000000a4a = 0xa;
  1677. syscall(__NR_write, /*fd=*/r[152], /*data=*/0x200000000a40ul, /*len=*/0xbul);
  1678. syscall(__NR_socket, /*domain=*/0xaul, /*type=*/3ul, /*proto=*/0x3a);
  1679. sprintf((char*)0x200000000380, "0x%016llx", (long long)0);
  1680. syscall(__NR_write, /*fd=*/r[160], /*buf=*/0x200000000380ul,
  1681. /*len=*/0x101bful);
  1682. *(uint32_t*)0x2000000000c0 = 0;
  1683. *(uint32_t*)0x2000000000c4 = r[155];
  1684. *(uint64_t*)0x2000000000c8 = 0;
  1685. *(uint64_t*)0x2000000000d0 = 0;
  1686. *(uint64_t*)0x2000000000d8 = 0;
  1687. *(uint64_t*)0x2000000000e0 = 0;
  1688. syscall(__NR_ioctl, /*fd=*/r[154], /*cmd=*/0xc028660f,
  1689. /*arg=*/0x2000000000c0ul);
  1690. res = syscall(__NR_socket,
  1691. /*domain=AF_NETLINK|0x1000000000000000*/ 0x1000000000000010ul,
  1692. /*type=SOCK_CLOEXEC|SOCK_NONBLOCK|SOCK_DGRAM*/ 0x80802ul,
  1693. /*proto=*/0);
  1694. if (res != -1)
  1695. r[161] = res;
  1696. *(uint64_t*)0x200000000000 = 0x57d2105b;
  1697. *(uint64_t*)0x200000000008 = 0;
  1698. *(uint64_t*)0x200000000010 = 0xfffffffffffffffc;
  1699. *(uint64_t*)0x200000000018 = 0;
  1700. *(uint64_t*)0x200000000020 = 0;
  1701. *(uint64_t*)0x200000000028 = 0xb395;
  1702. *(uint64_t*)0x200000000030 = 0;
  1703. *(uint64_t*)0x200000000038 = 0x10000000000000;
  1704. *(uint64_t*)0x200000000040 = 7;
  1705. *(uint64_t*)0x200000000048 = 0;
  1706. *(uint64_t*)0x200000000050 = 0;
  1707. *(uint64_t*)0x200000000058 = 0;
  1708. *(uint64_t*)0x200000000060 = 0x108;
  1709. *(uint64_t*)0x200000000068 = 0;
  1710. *(uint64_t*)0x200000000070 = 0;
  1711. *(uint64_t*)0x200000000078 = 0;
  1712. *(uint64_t*)0x200000000080 = 0;
  1713. *(uint64_t*)0x200000000088 = 0;
  1714. *(uint64_t*)0x200000000090 = 0;
  1715. *(uint64_t*)0x200000000098 = 4;
  1716. *(uint64_t*)0x2000000000a0 = 0;
  1717. *(uint64_t*)0x2000000000a8 = 0;
  1718. *(uint64_t*)0x2000000000b0 = 0;
  1719. *(uint64_t*)0x2000000000b8 = 0;
  1720. *(uint64_t*)0x2000000000c0 = 0;
  1721. *(uint64_t*)0x2000000000c8 = 0;
  1722. syscall(__NR_clock_adjtime, /*id=*/0ul, /*tx=*/0x200000000000ul);
  1723. for (int i = 0; i < 64; i++) {
  1724. syscall(__NR_clock_adjtime, /*id=*/0ul, /*tx=*/0x200000000000ul);
  1725. }
  1726. memcpy((void*)0x200000000000,
  1727. "\x24\x00\x00\x00\x52\x00\x01\x00\x00\x00\xf4\xf9\x00\x23\x04\x00\x0a"
  1728. "\x04\xf5\x11\x08\x00\x01\x00\x02\x00\x00\x00\x08\x00\x02\x80\x01\x00"
  1729. "\x00\x00",
  1730. 36);
  1731. syscall(__NR_write, /*fd=*/r[161], /*buf=*/0x200000000000ul,
  1732. /*count=*/0x24ul);
  1733. for (int i = 0; i < 64; i++) {
  1734. syscall(__NR_write, /*fd=*/r[161], /*buf=*/0x200000000000ul,
  1735. /*count=*/0x24ul);
  1736. }
  1737. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0x10);
  1738. if (res != -1)
  1739. r[162] = res;
  1740. *(uint64_t*)0x200000000100 = 0;
  1741. *(uint32_t*)0x200000000108 = 0;
  1742. *(uint64_t*)0x200000000110 = 0x2000000000c0;
  1743. *(uint64_t*)0x2000000000c0 = 0x200000000080;
  1744. memset((void*)0x200000000080, 0, 4);
  1745. *(uint16_t*)0x200000000084 = 0;
  1746. memcpy((void*)0x200000000086,
  1747. "\x07\x05\x00\x00\x00\x00\x00\x00\x00\x00\x57\x00\x00\x00\x0c\x00\x99"
  1748. "\x00\x00\x00\x00\x00\x00\x00\x00\x00",
  1749. 26);
  1750. *(uint64_t*)0x2000000000c8 = 0x20;
  1751. *(uint64_t*)0x200000000118 = 1;
  1752. *(uint64_t*)0x200000000120 = 0;
  1753. *(uint64_t*)0x200000000128 = 0;
  1754. *(uint32_t*)0x200000000130 = 0;
  1755. syscall(__NR_sendmsg, /*fd=*/r[162], /*msg=*/0x200000000100ul, /*f=*/0ul);
  1756. *(uint8_t*)0x200000000040 = 0;
  1757. syscall(__NR_prctl, /*option=*/0x3bul, /*mode=*/1ul, /*offset=*/0ul,
  1758. /*len=*/0ul, /*selector=*/0x200000000040ul);
  1759. syscall(__NR_ustat, /*dev=*/0ul, /*buf=*/0ul);
  1760. syz_init_net_socket(/*domain=*/0x10, /*type=*/3, /*proto=*/0x10);
  1761. memcpy((void*)0x200000000440, "nl80211\000", 8);
  1762. syz_genetlink_get_family_id(/*name=*/0x200000000440, /*fd=*/r[162]);
  1763. memcpy((void*)0x200000000a80, "gtp\000", 4);
  1764. res = -1;
  1765. res = syz_genetlink_get_family_id(/*name=*/0x200000000a80, /*fd=*/r[162]);
  1766. if (res != -1)
  1767. r[163] = res;
  1768. memcpy((void*)0x200000000140, "ethtool\000", 8);
  1769. res = -1;
  1770. res = syz_genetlink_get_family_id(/*name=*/0x200000000140, /*fd=*/r[162]);
  1771. if (res != -1)
  1772. r[164] = res;
  1773. memcpy((void*)0x200000000180,
  1774. "team0\000\000\000\000\000\000\000\000\000\000\000", 16);
  1775. res = syscall(__NR_ioctl, /*fd=*/r[162], /*cmd=*/0x8933,
  1776. /*arg=*/0x200000000180ul);
  1777. if (res != -1)
  1778. r[165] = *(uint32_t*)0x200000000190;
  1779. *(uint64_t*)0x200000000200 = 0x200000000000;
  1780. *(uint16_t*)0x200000000000 = 0x10;
  1781. *(uint16_t*)0x200000000002 = 0;
  1782. *(uint32_t*)0x200000000004 = 0;
  1783. *(uint32_t*)0x200000000008 = 0x100;
  1784. *(uint32_t*)0x200000000208 = 0xc;
  1785. *(uint64_t*)0x200000000210 = 0x2000000001c0;
  1786. *(uint64_t*)0x2000000001c0 = 0x200000000480;
  1787. *(uint32_t*)0x200000000480 = 0x2c0;
  1788. *(uint16_t*)0x200000000484 = r[164];
  1789. *(uint16_t*)0x200000000486 = 0x20;
  1790. *(uint32_t*)0x200000000488 = 0x70bd2b;
  1791. *(uint32_t*)0x20000000048c = 0x25dfdbfd;
  1792. *(uint8_t*)0x200000000490 = 1;
  1793. *(uint8_t*)0x200000000491 = 0;
  1794. *(uint16_t*)0x200000000492 = 0;
  1795. *(uint16_t*)0x200000000494 = 0x184;
  1796. STORE_BY_BITMASK(uint16_t, , 0x200000000496, 2, 0, 14);
  1797. STORE_BY_BITMASK(uint16_t, , 0x200000000497, 0, 6, 1);
  1798. STORE_BY_BITMASK(uint16_t, , 0x200000000497, 1, 7, 1);
  1799. *(uint16_t*)0x200000000498 = 0x4c;
  1800. STORE_BY_BITMASK(uint16_t, , 0x20000000049a, 1, 0, 14);
  1801. STORE_BY_BITMASK(uint16_t, , 0x20000000049b, 0, 6, 1);
  1802. STORE_BY_BITMASK(uint16_t, , 0x20000000049b, 1, 7, 1);
  1803. *(uint16_t*)0x20000000049c = 8;
  1804. *(uint16_t*)0x20000000049e = 1;
  1805. *(uint32_t*)0x2000000004a0 = 0;
  1806. *(uint16_t*)0x2000000004a4 = 8;
  1807. *(uint16_t*)0x2000000004a6 = 1;
  1808. *(uint32_t*)0x2000000004a8 = 1;
  1809. *(uint16_t*)0x2000000004ac = 8;
  1810. *(uint16_t*)0x2000000004ae = 1;
  1811. *(uint32_t*)0x2000000004b0 = 0;
  1812. *(uint16_t*)0x2000000004b4 = 8;
  1813. *(uint16_t*)0x2000000004b6 = 1;
  1814. *(uint32_t*)0x2000000004b8 = 6;
  1815. *(uint16_t*)0x2000000004bc = 8;
  1816. *(uint16_t*)0x2000000004be = 1;
  1817. *(uint32_t*)0x2000000004c0 = 7;
  1818. *(uint16_t*)0x2000000004c4 = 8;
  1819. *(uint16_t*)0x2000000004c6 = 1;
  1820. *(uint32_t*)0x2000000004c8 = 2;
  1821. *(uint16_t*)0x2000000004cc = 8;
  1822. *(uint16_t*)0x2000000004ce = 1;
  1823. *(uint32_t*)0x2000000004d0 = 7;
  1824. *(uint16_t*)0x2000000004d4 = 8;
  1825. *(uint16_t*)0x2000000004d6 = 1;
  1826. *(uint32_t*)0x2000000004d8 = 4;
  1827. *(uint16_t*)0x2000000004dc = 8;
  1828. *(uint16_t*)0x2000000004de = 1;
  1829. *(uint32_t*)0x2000000004e0 = 3;
  1830. *(uint16_t*)0x2000000004e4 = 0x44;
  1831. STORE_BY_BITMASK(uint16_t, , 0x2000000004e6, 1, 0, 14);
  1832. STORE_BY_BITMASK(uint16_t, , 0x2000000004e7, 0, 6, 1);
  1833. STORE_BY_BITMASK(uint16_t, , 0x2000000004e7, 1, 7, 1);
  1834. *(uint16_t*)0x2000000004e8 = 8;
  1835. *(uint16_t*)0x2000000004ea = 1;
  1836. *(uint32_t*)0x2000000004ec = 0xa;
  1837. *(uint16_t*)0x2000000004f0 = 8;
  1838. *(uint16_t*)0x2000000004f2 = 1;
  1839. *(uint32_t*)0x2000000004f4 = 3;
  1840. *(uint16_t*)0x2000000004f8 = 8;
  1841. *(uint16_t*)0x2000000004fa = 1;
  1842. *(uint32_t*)0x2000000004fc = 2;
  1843. *(uint16_t*)0x200000000500 = 8;
  1844. *(uint16_t*)0x200000000502 = 1;
  1845. *(uint32_t*)0x200000000504 = 6;
  1846. *(uint16_t*)0x200000000508 = 8;
  1847. *(uint16_t*)0x20000000050a = 1;
  1848. *(uint32_t*)0x20000000050c = 2;
  1849. *(uint16_t*)0x200000000510 = 8;
  1850. *(uint16_t*)0x200000000512 = 1;
  1851. *(uint32_t*)0x200000000514 = 1;
  1852. *(uint16_t*)0x200000000518 = 8;
  1853. *(uint16_t*)0x20000000051a = 1;
  1854. *(uint32_t*)0x20000000051c = 2;
  1855. *(uint16_t*)0x200000000520 = 8;
  1856. *(uint16_t*)0x200000000522 = 1;
  1857. *(uint32_t*)0x200000000524 = 1;
  1858. *(uint16_t*)0x200000000528 = 0xc;
  1859. STORE_BY_BITMASK(uint16_t, , 0x20000000052a, 1, 0, 14);
  1860. STORE_BY_BITMASK(uint16_t, , 0x20000000052b, 0, 6, 1);
  1861. STORE_BY_BITMASK(uint16_t, , 0x20000000052b, 1, 7, 1);
  1862. *(uint16_t*)0x20000000052c = 8;
  1863. *(uint16_t*)0x20000000052e = 1;
  1864. *(uint32_t*)0x200000000530 = 4;
  1865. *(uint16_t*)0x200000000534 = 0x34;
  1866. STORE_BY_BITMASK(uint16_t, , 0x200000000536, 1, 0, 14);
  1867. STORE_BY_BITMASK(uint16_t, , 0x200000000537, 0, 6, 1);
  1868. STORE_BY_BITMASK(uint16_t, , 0x200000000537, 1, 7, 1);
  1869. *(uint16_t*)0x200000000538 = 8;
  1870. *(uint16_t*)0x20000000053a = 1;
  1871. *(uint32_t*)0x20000000053c = 3;
  1872. *(uint16_t*)0x200000000540 = 8;
  1873. *(uint16_t*)0x200000000542 = 1;
  1874. *(uint32_t*)0x200000000544 = 2;
  1875. *(uint16_t*)0x200000000548 = 8;
  1876. *(uint16_t*)0x20000000054a = 1;
  1877. *(uint32_t*)0x20000000054c = 6;
  1878. *(uint16_t*)0x200000000550 = 8;
  1879. *(uint16_t*)0x200000000552 = 1;
  1880. *(uint32_t*)0x200000000554 = 5;
  1881. *(uint16_t*)0x200000000558 = 8;
  1882. *(uint16_t*)0x20000000055a = 1;
  1883. *(uint32_t*)0x20000000055c = 9;
  1884. *(uint16_t*)0x200000000560 = 8;
  1885. *(uint16_t*)0x200000000562 = 1;
  1886. *(uint32_t*)0x200000000564 = 0x31e9329d;
  1887. *(uint16_t*)0x200000000568 = 0x14;
  1888. STORE_BY_BITMASK(uint16_t, , 0x20000000056a, 1, 0, 14);
  1889. STORE_BY_BITMASK(uint16_t, , 0x20000000056b, 0, 6, 1);
  1890. STORE_BY_BITMASK(uint16_t, , 0x20000000056b, 1, 7, 1);
  1891. *(uint16_t*)0x20000000056c = 8;
  1892. *(uint16_t*)0x20000000056e = 1;
  1893. *(uint32_t*)0x200000000570 = 2;
  1894. *(uint16_t*)0x200000000574 = 8;
  1895. *(uint16_t*)0x200000000576 = 1;
  1896. *(uint32_t*)0x200000000578 = 7;
  1897. *(uint16_t*)0x20000000057c = 0x14;
  1898. STORE_BY_BITMASK(uint16_t, , 0x20000000057e, 1, 0, 14);
  1899. STORE_BY_BITMASK(uint16_t, , 0x20000000057f, 0, 6, 1);
  1900. STORE_BY_BITMASK(uint16_t, , 0x20000000057f, 1, 7, 1);
  1901. *(uint16_t*)0x200000000580 = 8;
  1902. *(uint16_t*)0x200000000582 = 1;
  1903. *(uint32_t*)0x200000000584 = 6;
  1904. *(uint16_t*)0x200000000588 = 8;
  1905. *(uint16_t*)0x20000000058a = 1;
  1906. *(uint32_t*)0x20000000058c = 8;
  1907. *(uint16_t*)0x200000000590 = 0xc;
  1908. STORE_BY_BITMASK(uint16_t, , 0x200000000592, 1, 0, 14);
  1909. STORE_BY_BITMASK(uint16_t, , 0x200000000593, 0, 6, 1);
  1910. STORE_BY_BITMASK(uint16_t, , 0x200000000593, 1, 7, 1);
  1911. *(uint16_t*)0x200000000594 = 8;
  1912. *(uint16_t*)0x200000000596 = 1;
  1913. *(uint32_t*)0x200000000598 = 0;
  1914. *(uint16_t*)0x20000000059c = 0x1c;
  1915. STORE_BY_BITMASK(uint16_t, , 0x20000000059e, 1, 0, 14);
  1916. STORE_BY_BITMASK(uint16_t, , 0x20000000059f, 0, 6, 1);
  1917. STORE_BY_BITMASK(uint16_t, , 0x20000000059f, 1, 7, 1);
  1918. *(uint16_t*)0x2000000005a0 = 8;
  1919. *(uint16_t*)0x2000000005a2 = 1;
  1920. *(uint32_t*)0x2000000005a4 = 0;
  1921. *(uint16_t*)0x2000000005a8 = 8;
  1922. *(uint16_t*)0x2000000005aa = 1;
  1923. *(uint32_t*)0x2000000005ac = 5;
  1924. *(uint16_t*)0x2000000005b0 = 8;
  1925. *(uint16_t*)0x2000000005b2 = 1;
  1926. *(uint32_t*)0x2000000005b4 = 8;
  1927. *(uint16_t*)0x2000000005b8 = 0x3c;
  1928. STORE_BY_BITMASK(uint16_t, , 0x2000000005ba, 1, 0, 14);
  1929. STORE_BY_BITMASK(uint16_t, , 0x2000000005bb, 0, 6, 1);
  1930. STORE_BY_BITMASK(uint16_t, , 0x2000000005bb, 1, 7, 1);
  1931. *(uint16_t*)0x2000000005bc = 8;
  1932. *(uint16_t*)0x2000000005be = 1;
  1933. *(uint32_t*)0x2000000005c0 = 6;
  1934. *(uint16_t*)0x2000000005c4 = 8;
  1935. *(uint16_t*)0x2000000005c6 = 1;
  1936. *(uint32_t*)0x2000000005c8 = 5;
  1937. *(uint16_t*)0x2000000005cc = 8;
  1938. *(uint16_t*)0x2000000005ce = 1;
  1939. *(uint32_t*)0x2000000005d0 = 0;
  1940. *(uint16_t*)0x2000000005d4 = 8;
  1941. *(uint16_t*)0x2000000005d6 = 1;
  1942. *(uint32_t*)0x2000000005d8 = 4;
  1943. *(uint16_t*)0x2000000005dc = 8;
  1944. *(uint16_t*)0x2000000005de = 1;
  1945. *(uint32_t*)0x2000000005e0 = 7;
  1946. *(uint16_t*)0x2000000005e4 = 8;
  1947. *(uint16_t*)0x2000000005e6 = 1;
  1948. *(uint32_t*)0x2000000005e8 = 1;
  1949. *(uint16_t*)0x2000000005ec = 8;
  1950. *(uint16_t*)0x2000000005ee = 1;
  1951. *(uint32_t*)0x2000000005f0 = 3;
  1952. *(uint16_t*)0x2000000005f4 = 0x24;
  1953. STORE_BY_BITMASK(uint16_t, , 0x2000000005f6, 1, 0, 14);
  1954. STORE_BY_BITMASK(uint16_t, , 0x2000000005f7, 0, 6, 1);
  1955. STORE_BY_BITMASK(uint16_t, , 0x2000000005f7, 1, 7, 1);
  1956. *(uint16_t*)0x2000000005f8 = 8;
  1957. *(uint16_t*)0x2000000005fa = 1;
  1958. *(uint32_t*)0x2000000005fc = 6;
  1959. *(uint16_t*)0x200000000600 = 8;
  1960. *(uint16_t*)0x200000000602 = 1;
  1961. *(uint32_t*)0x200000000604 = 2;
  1962. *(uint16_t*)0x200000000608 = 8;
  1963. *(uint16_t*)0x20000000060a = 1;
  1964. *(uint32_t*)0x20000000060c = 1;
  1965. *(uint16_t*)0x200000000610 = 8;
  1966. *(uint16_t*)0x200000000612 = 1;
  1967. *(uint32_t*)0x200000000614 = 6;
  1968. *(uint16_t*)0x200000000618 = 0xc;
  1969. STORE_BY_BITMASK(uint16_t, , 0x20000000061a, 1, 0, 14);
  1970. STORE_BY_BITMASK(uint16_t, , 0x20000000061b, 0, 6, 1);
  1971. STORE_BY_BITMASK(uint16_t, , 0x20000000061b, 1, 7, 1);
  1972. *(uint16_t*)0x20000000061c = 8;
  1973. *(uint16_t*)0x20000000061e = 3;
  1974. *(uint32_t*)0x200000000620 = 2;
  1975. *(uint16_t*)0x200000000624 = 0xd4;
  1976. STORE_BY_BITMASK(uint16_t, , 0x200000000626, 2, 0, 14);
  1977. STORE_BY_BITMASK(uint16_t, , 0x200000000627, 0, 6, 1);
  1978. STORE_BY_BITMASK(uint16_t, , 0x200000000627, 1, 7, 1);
  1979. *(uint16_t*)0x200000000628 = 0x1c;
  1980. STORE_BY_BITMASK(uint16_t, , 0x20000000062a, 1, 0, 14);
  1981. STORE_BY_BITMASK(uint16_t, , 0x20000000062b, 0, 6, 1);
  1982. STORE_BY_BITMASK(uint16_t, , 0x20000000062b, 1, 7, 1);
  1983. *(uint16_t*)0x20000000062c = 8;
  1984. *(uint16_t*)0x20000000062e = 1;
  1985. *(uint32_t*)0x200000000630 = 5;
  1986. *(uint16_t*)0x200000000634 = 8;
  1987. *(uint16_t*)0x200000000636 = 1;
  1988. *(uint32_t*)0x200000000638 = 0;
  1989. *(uint16_t*)0x20000000063c = 8;
  1990. *(uint16_t*)0x20000000063e = 1;
  1991. *(uint32_t*)0x200000000640 = 0;
  1992. *(uint16_t*)0x200000000644 = 0x2c;
  1993. STORE_BY_BITMASK(uint16_t, , 0x200000000646, 1, 0, 14);
  1994. STORE_BY_BITMASK(uint16_t, , 0x200000000647, 0, 6, 1);
  1995. STORE_BY_BITMASK(uint16_t, , 0x200000000647, 1, 7, 1);
  1996. *(uint16_t*)0x200000000648 = 8;
  1997. *(uint16_t*)0x20000000064a = 1;
  1998. *(uint32_t*)0x20000000064c = 3;
  1999. *(uint16_t*)0x200000000650 = 8;
  2000. *(uint16_t*)0x200000000652 = 1;
  2001. *(uint32_t*)0x200000000654 = 2;
  2002. *(uint16_t*)0x200000000658 = 8;
  2003. *(uint16_t*)0x20000000065a = 1;
  2004. *(uint32_t*)0x20000000065c = 1;
  2005. *(uint16_t*)0x200000000660 = 8;
  2006. *(uint16_t*)0x200000000662 = 1;
  2007. *(uint32_t*)0x200000000664 = 0;
  2008. *(uint16_t*)0x200000000668 = 8;
  2009. *(uint16_t*)0x20000000066a = 1;
  2010. *(uint32_t*)0x20000000066c = 7;
  2011. *(uint16_t*)0x200000000670 = 0x44;
  2012. STORE_BY_BITMASK(uint16_t, , 0x200000000672, 1, 0, 14);
  2013. STORE_BY_BITMASK(uint16_t, , 0x200000000673, 0, 6, 1);
  2014. STORE_BY_BITMASK(uint16_t, , 0x200000000673, 1, 7, 1);
  2015. *(uint16_t*)0x200000000674 = 8;
  2016. *(uint16_t*)0x200000000676 = 1;
  2017. *(uint32_t*)0x200000000678 = 8;
  2018. *(uint16_t*)0x20000000067c = 8;
  2019. *(uint16_t*)0x20000000067e = 1;
  2020. *(uint32_t*)0x200000000680 = 3;
  2021. *(uint16_t*)0x200000000684 = 8;
  2022. *(uint16_t*)0x200000000686 = 1;
  2023. *(uint32_t*)0x200000000688 = 0;
  2024. *(uint16_t*)0x20000000068c = 8;
  2025. *(uint16_t*)0x20000000068e = 1;
  2026. *(uint32_t*)0x200000000690 = 1;
  2027. *(uint16_t*)0x200000000694 = 8;
  2028. *(uint16_t*)0x200000000696 = 1;
  2029. *(uint32_t*)0x200000000698 = 5;
  2030. *(uint16_t*)0x20000000069c = 8;
  2031. *(uint16_t*)0x20000000069e = 1;
  2032. *(uint32_t*)0x2000000006a0 = 1;
  2033. *(uint16_t*)0x2000000006a4 = 8;
  2034. *(uint16_t*)0x2000000006a6 = 1;
  2035. *(uint32_t*)0x2000000006a8 = 3;
  2036. *(uint16_t*)0x2000000006ac = 8;
  2037. *(uint16_t*)0x2000000006ae = 1;
  2038. *(uint32_t*)0x2000000006b0 = 4;
  2039. *(uint16_t*)0x2000000006b4 = 0x44;
  2040. STORE_BY_BITMASK(uint16_t, , 0x2000000006b6, 1, 0, 14);
  2041. STORE_BY_BITMASK(uint16_t, , 0x2000000006b7, 0, 6, 1);
  2042. STORE_BY_BITMASK(uint16_t, , 0x2000000006b7, 1, 7, 1);
  2043. *(uint16_t*)0x2000000006b8 = 8;
  2044. *(uint16_t*)0x2000000006ba = 1;
  2045. *(uint32_t*)0x2000000006bc = 2;
  2046. *(uint16_t*)0x2000000006c0 = 8;
  2047. *(uint16_t*)0x2000000006c2 = 1;
  2048. *(uint32_t*)0x2000000006c4 = 5;
  2049. *(uint16_t*)0x2000000006c8 = 8;
  2050. *(uint16_t*)0x2000000006ca = 1;
  2051. *(uint32_t*)0x2000000006cc = 4;
  2052. *(uint16_t*)0x2000000006d0 = 8;
  2053. *(uint16_t*)0x2000000006d2 = 1;
  2054. *(uint32_t*)0x2000000006d4 = 4;
  2055. *(uint16_t*)0x2000000006d8 = 8;
  2056. *(uint16_t*)0x2000000006da = 1;
  2057. *(uint32_t*)0x2000000006dc = 0xc;
  2058. *(uint16_t*)0x2000000006e0 = 8;
  2059. *(uint16_t*)0x2000000006e2 = 1;
  2060. *(uint32_t*)0x2000000006e4 = 0;
  2061. *(uint16_t*)0x2000000006e8 = 8;
  2062. *(uint16_t*)0x2000000006ea = 1;
  2063. *(uint32_t*)0x2000000006ec = 8;
  2064. *(uint16_t*)0x2000000006f0 = 8;
  2065. *(uint16_t*)0x2000000006f2 = 1;
  2066. *(uint32_t*)0x2000000006f4 = 7;
  2067. *(uint16_t*)0x2000000006f8 = 0x48;
  2068. STORE_BY_BITMASK(uint16_t, , 0x2000000006fa, 1, 0, 14);
  2069. STORE_BY_BITMASK(uint16_t, , 0x2000000006fb, 0, 6, 1);
  2070. STORE_BY_BITMASK(uint16_t, , 0x2000000006fb, 1, 7, 1);
  2071. *(uint16_t*)0x2000000006fc = 0x14;
  2072. *(uint16_t*)0x2000000006fe = 2;
  2073. memcpy((void*)0x200000000700, "bond_slave_1\000\000\000\000", 16);
  2074. *(uint16_t*)0x200000000710 = 0x14;
  2075. *(uint16_t*)0x200000000712 = 2;
  2076. memcpy((void*)0x200000000714,
  2077. "sit0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  2078. *(uint16_t*)0x200000000724 = 0x14;
  2079. *(uint16_t*)0x200000000726 = 2;
  2080. memcpy((void*)0x200000000728, "bridge_slave_0\000\000", 16);
  2081. *(uint16_t*)0x200000000738 = 8;
  2082. *(uint16_t*)0x20000000073a = 1;
  2083. *(uint32_t*)0x20000000073c = r[165];
  2084. *(uint64_t*)0x2000000001c8 = 0x2c0;
  2085. *(uint64_t*)0x200000000218 = 1;
  2086. *(uint64_t*)0x200000000220 = 0;
  2087. *(uint64_t*)0x200000000228 = 0;
  2088. *(uint32_t*)0x200000000230 = 0x40;
  2089. syscall(__NR_sendmsg, /*fd=*/r[162], /*msg=*/0x200000000200ul,
  2090. /*f=MSG_ZEROCOPY|MSG_FASTOPEN|MSG_CONFIRM*/ 0x24000800ul);
  2091. *(uint64_t*)0x200000000c00 = 0;
  2092. *(uint32_t*)0x200000000c08 = 0;
  2093. *(uint64_t*)0x200000000c10 = 0x200000000bc0;
  2094. *(uint64_t*)0x200000000bc0 = 0x200000000b40;
  2095. memcpy((void*)0x200000000b40, "h\000\000\000", 4);
  2096. *(uint16_t*)0x200000000b44 = r[163];
  2097. memcpy((void*)0x200000000b46,
  2098. "\xef\x42\x25\xbd\x70\x00\xfc\xdb\xdf\x25\x02\x00\x00\x00\x08\x00\x09"
  2099. "\x00\x01\x00\x00\x00\x06\x00\x06",
  2100. 25);
  2101. *(uint64_t*)0x200000000bc8 = 0x68;
  2102. *(uint64_t*)0x200000000c18 = 1;
  2103. *(uint64_t*)0x200000000c20 = 0;
  2104. *(uint64_t*)0x200000000c28 = 0;
  2105. *(uint32_t*)0x200000000c30 = 0;
  2106. syscall(__NR_sendmsg, /*fd=*/r[162], /*msg=*/0x200000000c00ul, /*f=*/0ul);
  2107. res = syscall(__NR_ioctl, /*fd=*/r[162], /*cmd=*/0x81f8943c,
  2108. /*arg=*/0x200000000240ul);
  2109. if (res != -1)
  2110. r[166] = *(uint64_t*)0x200000000348;
  2111. *(uint64_t*)0x200000000c40 = 0;
  2112. *(uint64_t*)0x200000000c48 = r[166];
  2113. memcpy(
  2114. (void*)0x200000000c50,
  2115. "\x0f\xca\xc0\xb2\xfa\x68\xe8\x1d\x62\x0d\x09\x35\x53\xfd\x58\x0d\x1a\xbf"
  2116. "\x9b\xf0\x00\x84\x49\x53\x51\xce\x2f\xbd\xf7\x07\xdb\xcd\xfe\x6b\x52\xd6"
  2117. "\x7a\xe8\x7a\x59\xf3\xdf\x24\x04\x4a\x20\xed\x03\x6f\x8a\xb8\x99\xfe\x49"
  2118. "\xa5\x5e\xbd\xdb\x54\xe9\xb5\xaa\x79\x18\x8e\xeb\x3e\x42\x20\x82\x5a\xc8"
  2119. "\x39\x08\x7c\xc1\xe0\xd9\x0d\xf3\x78\x1a\x3b\xa4\x53\x53\xe8\x63\x18\x23"
  2120. "\x52\xc7\xf2\x4d\xf9\xa4\x8a\x56\x5d\x67\xd6\x96\x2a\x09\x2f\x10\x7c\x17"
  2121. "\x43\xe1\x7c\x66\x80\xd3\xde\xc6\x7d\x33\x8c\x6f\x1d\x24\xe4\x5f\xe3\x34"
  2122. "\xc3\xba\x89\xb4\xaa\x0f\xa2\x1b\x41\x0f\xb1\x33\x57\xa7\xb7\xbc\x37\x57"
  2123. "\xcc\x41\x05\xec\x34\x01\xb6\xe6\x72\x15\xf9\x62\x31\x83\xd9\x8e\x7d\x24"
  2124. "\x63\x29\x95\x6f\x39\x96\x0c\x20\x67\xc4\x01\xe7\xb2\xfe\xc4\xf9\x12\xe1"
  2125. "\x80\x1c\x51\x78\xc0\x0d\xc5\xbb\x7e\xa8\x19\xef\xc0\x28\x51\x7a\xc1\x8f"
  2126. "\x94\xf1\x26\xbc\x4b\xf0\x8c\xb9\x0d\x2a\x35\xa6\x58\x20\x59\xcc\x51\x9e"
  2127. "\x08\xd1\xaa\xe6\x60\xae\x74\x6a\xbf\x95\x91\xeb\xe7\x43\x9c\x2e\xdf\xa0"
  2128. "\x68\xb1\x0b\xc4\x77\x7f\xdf\xf9\x70\x8a\x6a\xb1\xa9\x1a\xbc\x6b\x30\xc2"
  2129. "\x3d\x9f\xf0\x37",
  2130. 256);
  2131. memcpy(
  2132. (void*)0x200000000d50,
  2133. "\x71\xca\x6d\xfb\x52\x2b\x90\xf0\x60\xbf\xb8\xab\x5a\xfc\xe1\x19\x54\xcd"
  2134. "\xef\x4b\x10\xcf\x66\xdf\x68\xfd\x22\xbd\x82\xf2\xdf\xb4\x17\xb3\xd4\x46"
  2135. "\x48\x4a\x25\x7a\x88\x67\xa9\xbb\xbb\x76\x6d\x68\x74\x03\x82\xaa\xee\x1c"
  2136. "\xda\x0d\x82\x09\x8b\x06\xbf\x20\x9a\x02\xf1\x38\x0a\x4e\x76\x84\x82\x12"
  2137. "\xbf\x68\x20\x31\x60\x93\x55\xcf\x93\xd2\x8c\x5d\xca\x3f\xfd\x17\x8e\x41"
  2138. "\x01\xa4\x05\x42\x52\x66\x01\xa7\x9f\xce\x66\x80\x9d\xd2\x0a\xb3\x27\x19"
  2139. "\x76\x67\x64\x27\x66\xef\x24\xde\x56\x5b\x0f\xaa\xfb\x88\x6c\x8b\xae\xd6"
  2140. "\x40\xc2\xac\x7d\x8f\x5e\x57\x2a\xca\x0f\xd0\x0d\xa2\x01\x79\xa9\x1f\x8c"
  2141. "\x75\x93\x95\x04\x5d\x05\xdb\x69\xa6\xbb\x48\x3e\xc1\x4a\x72\x6f\x04\xa9"
  2142. "\x95\xca\x4f\x32\x7c\x44\x60\x4c\x95\x82\x2a\xcd\xcb\x7d\x84\x7b\x79\x0f"
  2143. "\x83\x2a\x96\xe1\xa9\x84\x6d\x4c\xee\xb0\x9e\xab\x39\x0f\x75\x81\xb5\xc8"
  2144. "\x78\x1f\x28\x2a\x9b\xdf\xf4\x53\xd1\xcd\x57\x5d\xd6\x65\x91\xd7\x77\x76"
  2145. "\x42\x41\xb3\xd1\xb3\x67\x77\x16\x23\xa6\x6b\x10\x2a\x30\xb0\xe2\x84\x4a"
  2146. "\x50\x1b\x41\xdc\xec\x4b\xad\x0f\x82\xdf\xef\x25\xf2\x94\xfe\x2c\x2a\x89"
  2147. "\x13\x3f\x29\x93\x0e\xe5\x60\x50\xda\xce\x7e\x48\x9e\x52\x6d\x20\xbd\x84"
  2148. "\xd2\x0d\x50\xf1\x9d\x5c\x94\xc8\x62\x9e\xf6\x15\xf9\x03\x90\x9a\xe3\x4e"
  2149. "\x8c\xb0\x6b\x22\x2b\x6d\xd7\x7d\xe7\xb9\x53\x98\xaf\x81\x2d\x97\xf7\xcb"
  2150. "\xf0\x9b\xf7\xe7\x4a\xe3\x52\x42\x35\x60\xa6\x15\x9a\x3d\x71\x86\x6b\xb3"
  2151. "\x25\xd8\xa9\x36\xc9\x51\x7e\xd7\xcc\x02\x77\x1f\x29\x5a\x43\x46\xa3\xac"
  2152. "\x1e\xfd\x74\x05\xf0\x41\x41\x2a\x54\x07\xc9\xfc\xbb\xa9\xbf\xd8\x48\x32"
  2153. "\x6a\x8c\x9a\x0e\xbf\xc4\xde\x43\x67\x86\xf1\xf2\x1f\x34\xaf\x5a\xca\x11"
  2154. "\x8f\xf5\x17\xe1\xba\x3b\xa2\x4f\x69\x7d\xd1\x35\x80\x14\xf5\x1c\x76\x6f"
  2155. "\xfb\x38\x8e\xda\xc0\xf5\x23\xed\x1b\x33\x7f\xb3\xc4\x7b\x87\xbb\x8f\x65"
  2156. "\xe7\x62\xad\xf8\xed\x5d\x3d\x65\x82\x9c\x49\x7f\xc8\x3b\xb6\xdb\x86\x17"
  2157. "\xc3\x58\x91\xf8\xe3\x72\x84\x43\x37\xae\x46\x3a\x0d\x81\x2b\x33\x53\x1b"
  2158. "\xa5\x82\x3e\x94\xa6\xad\x24\x8b\x01\xd3\xcd\xc1\x8f\x65\x28\x6d\x9c\xe5"
  2159. "\x9e\xd9\xac\xd7\x02\x5c\xee\x55\x69\xa9\xfe\xe1\x6f\x73\x9f\xe5\x17\xc4"
  2160. "\x2f\x1f\x2d\xff\x78\x0b\x9d\xf4\x6d\x64\x4b\x24\x5c\x52\x82\x3f\x2a\x12"
  2161. "\x13\x08\x24\xdf\x99\x65\x3f\x15\xe1\x1c\x48\x18\xeb\x10\x8c\xb6\x96\xe6"
  2162. "\xde\x28\x4e\x0c\x51\x0a\x14\x2b\x37\xd8\x10\xe7\x93\x3a\xc7\x47\x6b\x5d"
  2163. "\xe1\xe6\xd5\x4c\xcf\xdf\x86\x8f\x82\x50\x14\x53\x2b\xb0\x22\x24\x39\x37"
  2164. "\xf3\x04\xa8\x59\x01\x09\x2b\xfd\x17\xbd\xdd\x95\x2e\xbd\x57\x45\x12\x19"
  2165. "\x7f\x3a\x67\x1e\x7a\x98\x4f\xfb\xee\x16\xb9\xb5\x3f\xa0\x86\x24\xa7\x23"
  2166. "\x30\x85\x70\x90\x08\x6c\x73\x68\x42\xb5\x96\xcf\xa2\xe9\xea\x97\x56\x96"
  2167. "\x71\x34\x9d\x7f\xbc\x2d\xb1\x4a\x3d\x23\x44\xa8\xd5\xb9\x48\xcb\x79\x25"
  2168. "\xb7\xb1\x2f\x8c\x4a\x1c\x00\x9e\x79\xf6\xf6\x3b\xcd\x39\x3c\x44\xae\x37"
  2169. "\xc2\x73\xcd\x4a\x6c\x85\x4a\x2f\x3e\x25\xf9\x58\x99\xab\x42\x02\x1d\x80"
  2170. "\x22\x36\x8f\x95\x3b\x7f\x13\xcb\x43\x9a\x72\x9d\x45\x3e\x1b\xe4\xac\xe7"
  2171. "\x4f\xe5\x35\x7a\x35\x39\x55\xb7\x9d\x3a\x7c\x10\xde\x4b\x24\xcd\x7e\x09"
  2172. "\x42\x88\xbe\x62\x26\xf7\x79\x80\x44\x8f\xf7\x5f\xc7\xbc\xa2\x72\xa9\x92"
  2173. "\x22\x77\xf9\xfb\xde\x4d\x3e\xa2\x35\x91\x17\xb0\xaa\x0d\x84\x3b\xe2\xb8"
  2174. "\xcb\xf4\x0f\x68\xe8\x7d\xe5\xa5\x5e\x67\xfe\x88\x36\x73\x74\x04\x77\xfc"
  2175. "\xeb\xf2\x2d\xd5\xda\x75\x3d\x3a\x55\x10\x64\x72\x0d\xe0\xee\xab\x84\xff"
  2176. "\x84\x8b\x5f\xa9\x8a\x4e\xad\x65\xe2\xc4\x90\x5b\x2b\xcc\x42\x81\xf2\x36"
  2177. "\x3b\x03\x33\xcc\xd9\xed\xb8\x8b\x19\x89\xac\xec\xa0\x89\x07\xbb\x65\x62"
  2178. "\x26\x60\xb1\xb3\xb3\x2c\xaa\xa5\x45\x17\x66\xf9\xc6\x56\x94\xdf\x81\xd6"
  2179. "\x8c\xb1\x4d\x16\xaa\x13\x69\x2c\x3a\xdb\xdf\x9c\x07\x2e\xb1\x6f\x9a\x44"
  2180. "\x90\xc0\x28\x01\x19\x57\x44\x6d\x2d\x4e\x28\x18\xa0\xcd\xf4\x69\x33\x95"
  2181. "\x09\x08\x73\x0b\x53\xef\xd9\xa6\xbe\xe1\x89\x00\x39\x68\xdd\xf2\xdb\x88"
  2182. "\xf3\xea\x5e\xd4\xd2\x94\x94\xb5\x31\x42\xe5\x21\x72\xd1\x58\x40\xdb\x74"
  2183. "\x39\x50\xa3\x9f\x6a\x82\x25\xf9\x9e\x2e\x36\x70\xc1\xe7\xd7\xc5\x20\x86"
  2184. "\x27\x01\x7a\xf8\xd4\x74\x60\x06\xc2\xbb\xb5\xaa\xd9\x1f\x30\x43\xe2\x0c"
  2185. "\x54\x9c\x58\xef\x38\x07\xb5\x65\xda\x56\x11\xe7\x47\x91\x9a\xba\x44\x0c"
  2186. "\x25\xed\x12\xa4\xed\xff\x77\xf0\xe3\x15\x90\xe6\x6d\xe7\x9c\x79\x59\xe3"
  2187. "\x92\x5d\x4c\xa9\x0f\xaf\x54\x45\x2c\x28\xdb\x0f\xa1\x86\x54\xdf\x9e\x5c"
  2188. "\xad\x4b\xe1\x8c\xf4\xcb\x31\x5e\x61\x33\xbe\xac\x00\x12\xe9\x38\xe8\x45"
  2189. "\x31\x06\xa5\xe7\x27\x8e\x1c\xac\xf8\x6d\x61\xee\xcd\xe5\xeb\xe3\x6b\x61"
  2190. "\x62\xb4\x62\x6d\x8e\x77\x55\xa3\xb0\xf4\x15\xdb\x27\x28\xca\x9f\xd8\xd2"
  2191. "\x1e\x09\x43\xbb\x39\xa5\xe4\x98\xcf\xd8\x98\x36\xdf\x36\xdd\x6a\x60\xe9"
  2192. "\x2f\x17\xc2\x3d\xd7\x00\x8e\x68\x52\xe1\xf9\xb6\x6f\x4a\xc5\x4d\x60\x0a"
  2193. "\x18\x53\xb8\x8f\x09\xaf\x94\x23\x9f\x49\x8b\x5c\xdc\x95\x19\xf3\x56\x0d"
  2194. "\xea\x1f\xcb\xfa\x15\x98\x3a\x07\x66\xec\x6b\x64\xee\xf3\xa5\x2c\x0d\x4a"
  2195. "\xd5\xd9\x59\x72\xdd\x71\x1a\x05\x68\xd0\x23\xc3\x34\x06\x41\xef\xda\x46"
  2196. "\x73\x47\xc0\x41\xe0\x84\xf3\xe7\x2a\xa1\xed\x2a\x3f\x6a\xe6\x0f\xb4\xac"
  2197. "\xd2\x61\x17\x75\x3a\x72\x27\xfe\x44\xb7\xda\x6a\x79\xd9\x25\x1a\x2a\x5a"
  2198. "\x4a\x07\x71\x50\x0e\x81\x34\x98\x40\x7d\x3e\xb1\x47\xb6\xab\x29\x05\x51"
  2199. "\x5d\x70\x82\x16\x18\x34\xad\x14\x14\xe7\x2a\x6a\xdf\xe6\x30\x4a\xaf\x39"
  2200. "\xaf\x56\x74\x96\x51\xee\xbe\xdb\xf0\x9f\xfc\x30\xec\x83\x1b\xe4\x10\x57"
  2201. "\xe7\xf5\x56\x63\x11\x57\x4d\xc3\xb8\xc0\xbc\x5d\x3a\x47\x97\x9d\x74\xe6"
  2202. "\x96\x5a\x81\x0c\x53\x43\xe5\xdc\xe8\x91\x8a\xda\x60\x9d\x82\x6e\xd1\xc0"
  2203. "\x65\xe8\x8b\xec\x71\xdb\xe5\x8e\x77\x74\x61\x7f\xb4\xe1\xe2\x90\xa8\x24"
  2204. "\xb8\xfb\x10\x74\xa0\x18\x84\x6c\xcd\x38\x91\xa5\x54\xb0\xd3\x02\x60\x20"
  2205. "\x1d\xc0\x19\xff\xef\xde\x7d\x6d\xc2\x79\x70\x2f\xfd\x57\x64\xe5\x8a\xf1"
  2206. "\x97\x52\x53\x63\x98\x3b\x1a\x01\x61\x86\x0a\x78\x6b\xbb\xad\xd9\x32\xbc"
  2207. "\xb7\x9f\x8c\x65\xa8\xd9\xed\x81\x0e\x12\xa4\x35\x99\xc5\xaa\x7f\xb2\xae"
  2208. "\xca\x46\xb0\x76\xbb\xb6\x18\x3f\x22\x09\x27\x16\x45\x76\x4f\x0a\x6b\xf3"
  2209. "\x68\x93\x47\x3f\x2f\x30\x6c\x23\x79\x29\xb3\xea\xec\xf0\xef\x4d\x9d\x2f"
  2210. "\x7a\xba\xb0\xb7\x9e\xea\xcd\x09\x3e\x5c\x87\x5a\x07\x5f\xc6\x68\xd3\x1a"
  2211. "\xdc\x92\xd2\x8d\xd1\x6d\x2d\x81\x0d\xfa\xa3\x8f\x04\x14\x8a\xf0\x1e\x9a"
  2212. "\x3b\x5f\x52\x18\x79\x7e\x6f\x00\xc9\xbc\xdd\xc6\x8e\x66\x1b\xc7\xef\xcf"
  2213. "\x2d\x94\x86\x84\xe2\x51\xed\x16\xaf\xe6\x08\xda\xc1\xcf\x71\x70\xb8\xc5"
  2214. "\x81\x4a\xbf\x8b\xbf\xaa\x2e\xb9\x01\xa2\x7d\x48\x7c\x34\x73\x53\xf1\x84"
  2215. "\x39\x89\xdf\x6e\x37\xfe\x96\x8b\x56\x9b\xce\xcc\x28\xf0\x1b\x4b\x58\xee"
  2216. "\x79\xa5\x0d\x18\x38\x3c\x84\x83\x28\xa6\x03\x94\x34\xf5\xae\xde\xe6\x02"
  2217. "\x20\x99\xe0\x34\x88\xb8\x7c\x15\x2a\xbc\xa2\x09\x18\xb2\xdc\xdb\x95\x56"
  2218. "\xe3\x31\xc6\x28\xa4\x40\x96\x4b\xfa\x15\xd1\x5a\x80\xb5\x1b\x0c\xd0\x1a"
  2219. "\x98\x5d\x89\x93\x51\x22\x5c\xe7\xa9\x1f\x26\x12\x44\xb6\x93\x67\x55\xc1"
  2220. "\x02\xd8\x10\x00\xd5\xa9\xe6\x5c\xc5\x1a\xe6\x1c\x5c\x03\x8c\x49\x01\x73"
  2221. "\x95\xdf\x37\xc3\x7a\x2e\x72\x3a\xc2\x6f\xe0\xff\xe2\xb7\xc4\x4d\x47\xa2"
  2222. "\xa5\x63\x1b\x19\xd3\x4a\x11\xa8\xec\xd6\xba\xf7\x57\xd5\x3b\x3f\xac\xd1"
  2223. "\x0d\xce\x5a\xc3\xb3\x11\x64\x89\x9b\x03\x22\x8e\x6a\x89\xcb\xa7\xe3\xde"
  2224. "\x81\xc0\x96\x19\x88\x5d\x1b\x57\x58\x37\xc2\x51\xfc\xd2\xf4\x30\xab\x29"
  2225. "\xf2\x81\xc8\x4a\x93\x49\xee\x7e\x20\xab\x73\x9f\x46\xb6\x71\xc9\x9c\x9d"
  2226. "\x69\x62\x83\x2f\x73\xcb\x43\x40\xb7\xf3\xcf\x6e\x05\xbb\xe3\xbc\xa4\x93"
  2227. "\x9f\xb2\xbe\xdb\xa8\xdd\x74\x55\x13\x88\xf4\x20\xc9\xc8\xe6\x59\x60\x30"
  2228. "\x60\x2a\xd7\x93\x81\xf2\xe8\xd0\x44\x92\x42\xbc\x31\xdd\xb4\x1b\x42\x4f"
  2229. "\xe1\xd2\xca\xe9\x1a\xe2\x4e\xf4\xb1\x70\xa8\xdb\xe8\xf0\x90\x3d\x75\x54"
  2230. "\xd7\xe5\x6b\x63\x2a\xcd\x99\x76\x69\x7d\x9b\x0b\x48\xa1\x2d\x3f\x66\x55"
  2231. "\xbe\x7f\xec\xbd\x5c\xe7\x83\xb1\x15\xa9\x9d\x53\x00\x4d\x9b\xa5\x45\xbc"
  2232. "\x5f\x1b\x9b\x60\x17\x1f\xe5\xd0\x6e\x27\x3f\x30\x0e\xff\x7a\x9b\xc8\xf4"
  2233. "\x0f\x42\x6b\xf7\x19\xf1\x92\x83\x27\xc7\x95\xaa\x4f\x81\xb0\xf5\x4c\x6d"
  2234. "\xfb\x8f\xf6\x89\xfd\x86\xc4\x3e\xa6\x77\xcc\xb9\x76\x0e\x08\x9a\x19\xa4"
  2235. "\xbe\xa2\x84\xba\x98\xcc\x5e\x10\xf0\x7d\xf9\x3a\x01\x7c\x77\xde\x0f\xe0"
  2236. "\x8c\xe6\x50\x7e\x71\xc1\x9e\xdb\xcb\xf5\xa9\x93\x2f\x45\xe8\x6d\xa3\x36"
  2237. "\x28\x2d\x31\x1d\xd7\x7c\x98\x88\x2c\xf3\x38\x94\xfb\x73\xf2\x68\x4a\xdc"
  2238. "\x57\x30\x3e\xdb\x07\xeb\x68\x07\xc2\x38\x8c\xfc\x23\x3f\x4e\x84\x89\xba"
  2239. "\x86\x61\x4b\x44\x3a\x07\x48\x85\xb5\x80\x3c\xe3\x28\x5a\xa4\x4f\x35\x8c"
  2240. "\x6b\xc6\x2a\x54\x07\xd2\xc3\xfe\x04\x9b\x57\x52\x67\x2b\x3e\xd2\x1b\x19"
  2241. "\xa3\x8a\x1f\x77\x75\x27\x64\x0d\x90\xed\xbf\x6a\xa1\x99\xb4\xb5\x32\x9f"
  2242. "\x72\xbc\xd3\xc2\xbc\xe5\xf2\xee\x54\xc4\x5f\x7f\x7c\x5c\xb4\x11\x07\x16"
  2243. "\x8a\xcd\x53\xd9\x54\x8a\x7e\x6e\xe2\xd8\x1e\xe2\xc2\xbd\x77\xe1\x95\x52"
  2244. "\x05\x0f\x58\x1f\x2e\x52\x44\x22\x42\x15\x5c\x85\x8a\x84\x6e\xbb\x7d\x61"
  2245. "\xaa\xa3\xd5\xe5\xe0\x0f\xf3\x2e\xe2\x23\x67\x87\x18\xd6\x6a\x9a\xb9\xa6"
  2246. "\xbd\xd5\x56\x88\x3c\xca\x84\xeb\x4e\x9e\x79\x05\x79\xcb\xe8\x87\xd2\x7e"
  2247. "\xf7\x33\xd2\x0e\x01\xa3\x3b\xd8\xef\x57\x40\x27\xec\xc0\x7a\xcd\x8a\x39"
  2248. "\x45\xf7\xad\x10\xe5\xe8\x40\x95\x26\x06\xd6\x19\x4b\xce\x34\x2f\xef\xe7"
  2249. "\xf3\xe2\xf9\x52\x2a\xc4\x55\x25\x76\xdf\x8a\xfe\x66\x46\x5e\x83\x26\x40"
  2250. "\xd6\x9e\x27\xe7\x48\x88\x4f\xcc\xc1\x0c\xee\xd7\x80\x19\xd3\xe2\xb0\xff"
  2251. "\x96\x8c\xf5\xb7\xa3\xf2\x88\x89\x74\x7b\xb6\x60\x4c\x8c\xc5\xf6\x6d\x8c"
  2252. "\xae\x3a\x81\x23\x42\x03\x77\x57\x32\xb4\x95\xfc\x0e\xd1\xf2\x84\x06\x44"
  2253. "\x8b\xa6\xc4\x00\x50\x65\xee\x4b\xa2\xfb\x6f\x17\xf9\x8e\xd4\x33\x40\x24"
  2254. "\x2d\x6f\x17\x4c\x7c\x31\x61\x96\x0a\xd5\xcf\xb6\xf3\xd2\xc2\x60\x1e\x1e"
  2255. "\x7d\xa8\xc7\x2d\x35\x0b\x53\xea\x89\x87\x4b\x4c\x3e\xfd\xb6\x83\x44\x11"
  2256. "\x1c\x2d\xc2\x90\x61\xd9\x6e\xcd\xfc\xa0\x4c\x3c\xbe\xcd\x39\xfc\x5d\x67"
  2257. "\xc6\x96\x29\x0e\xc0\xf5\x50\x27\x6f\xbd\x96\x37\xa2\xe1\x3f\x12\x76\x3c"
  2258. "\x6e\x23\x6d\xe2\x04\x16\x2b\x50\x5d\x72\x9e\x8e\x02\x10\x63\x8a\x07\x0a"
  2259. "\x2a\x83\xd1\x25\xba\xcc\xbe\x74\x09\xb6\xeb\xde\xb3\xc5\xe8\x0d\xb4\xe1"
  2260. "\x86\xc0\xa2\x62\x97\xa4\x54\xe5\xcb\xd7\xeb\x86\xb7\x07\x3a\xd6\xb2\x13"
  2261. "\x78\x2e\xfc\xd1\x5e\x4a\xa8\x05\x92\x6a\x45\xae\xcf\xd9\x2f\x50\x5f\x69"
  2262. "\x7a\xbb\x4f\x3c\xc5\x15\xcb\x32\x81\xf0\xf3\x31\xa6\x21\xf9\xb7\xaa\x95"
  2263. "\xb0\xd9\x2d\xf7\x67\x56\xec\xce\xd8\xd0\xd3\x9c\x5a\xae\xfe\xb7\x32\x5f"
  2264. "\xfd\x88\x5e\x5c\x60\x94\x5e\x73\x65\x82\x65\xdc\x35\x48\x7e\x52\x03\xbb"
  2265. "\x6b\xa9\xf2\xec\x47\xc4\x3b\x49\xd6\xea\x72\x07\xc8\x4e\xf2\x1b\x7a\xea"
  2266. "\x01\x96\xcf\x05\xb4\x35\xe7\xb1\xf2\x02\x24\x3c\x6f\xc6\xa3\xb7\x84\xde"
  2267. "\xe8\x00\x0f\xd5\x01\x17\xce\x92\x84\x27\x4c\x7e\x22\x90\x8b\x04\x5a\xef"
  2268. "\x0a\xcb\x83\x31\x1e\x91\xb9\xc7\x73\xf6\xe6\xbc\xa0\x2d\xba\x7e\x49\x6c"
  2269. "\x00\x9e\x35\x1d\xed\x11\x86\x7e\xae\xd8\x75\x1a\xb5\x5c\x9d\x43\x50\x34"
  2270. "\x22\xbd\xfa\x48\x9d\x70\xc0\x64\x51\x3c\x57\x2d\xbe\x74\x79\x6f\x1a\x8d"
  2271. "\x00\xdd\x99\x48\x20\xfb\x24\x5c\x4c\x61\x35\x47\x7c\xa3\x6d\xfd\xa9\x40"
  2272. "\xe8\xc6\x6f\x89\xcf\xb5\x0a\xe3\x35\x9f\xab\xf9\x77\x1c\x99\xed\x26\x79"
  2273. "\x1a\xbe\xc2\x24\xa3\xaa\xc5\x2d\x70\xcf\x9f\x92\xff\x09\x54\x2d\x64\x6b"
  2274. "\x5c\xca\x09\x2e\x1f\x29\x78\x22\xf7\xfd\x46\x25\xd0\x8f\x69\xd2\x3d\x5d"
  2275. "\x35\x18\xee\x16\xae\x62\xcc\x39\x3e\x08\x9a\xfd\x76\x5d\x43\x8a\xc9\xf6"
  2276. "\xbc\xa4\x01\xcc\xf2\x5c\x51\xda\xa7\x5c\x17\x9a\x80\xcf\x7c\x22\xb3\x84"
  2277. "\xdb\xdd\xd7\x5d\x94\x6d\x1e\x87\xd2\x42\x14\x16\x43\xf9\x41\xff\x41\x28"
  2278. "\x0a\xef\xb7\xf2\xee\x8a\x7d\xf2\xdb\x5a\x89\x56\x32\x7d\x3f\x2f\x93\xde"
  2279. "\xc7\x25\x8e\xdf\xac\xc6\xe4\x78\x6b\xc9\x0d\x1f\x29\x23\xb2\x8c\xd1\xba"
  2280. "\x1c\x87\xa6\xb9\x48\x6b\xf1\xc0\x8f\x23\xd1\xa8\x69\x69\x3a\x9b\x5c\xf3"
  2281. "\xbf\xb6\xc3\xf1\xee\x10\x2c\xa1\xf6\x61\x7f\x7d\x3c\x6a\x34\x1d\xd6\x88"
  2282. "\x9f\xc4\x74\x0e\x06\xe5\xef\x4d\xe5\x03\xc1\x74\x0e\x40\x61\x1b\xe2\xb6"
  2283. "\xc9\xaf\x15\x81\xaa\x0d\x30\x84\xd7\x17\x4a\x9a\x37\xbc\x5a\xc7\x15\x03"
  2284. "\x06\x98\x38\xc2\xaa\x24\xf5\x6d\x2a\x5a\x60\x5f\xd7\x0c\xa6\xab\x14\x40"
  2285. "\x36\xd8\xbd\x96\x38\xb1\xa9\xea\xfc\x86\x5b\xbf\xc8\x06\x68\x3f\x98\xbc"
  2286. "\x72\x91\xe5\x32\x92\x2e\x45\x2e\xcc\x16\xe1\x53\xa5\xc1\xed\x41\xa3\xbe"
  2287. "\x62\x98\x8b\x8b\xc2\xde\xa1\xc8\x43\xde\x17\x76\xc3\xd8\x69\x8f\x69\x15"
  2288. "\x1f\x87\x10\x25\x93\x92\xda\x97\x7c\x88\x8d\x8f\xee\x1d\x3b\xc6\x36\x89"
  2289. "\x38\xb8\x55\xe6\x52\x55\x7b\x5e\x26\x2e\xa5\x3c\x0e\x63\x52\x93\x1f\xca"
  2290. "\xac\xab\x2a\x32\xb8\x3a\x53\x6c\x30\x05\x36\x9c\x70\x61\x94\x9f\x6b\x03"
  2291. "\x80\x1a\x1d\x2c\x61\x97\x04\x94\x3d\x90\xed\x1d\x99\x86\xbd\xed\xb1\x80"
  2292. "\x39\xde\xd5\x38\x50\x75\xeb\x96\x7d\x82\x11\xda\x4d\x3e\x9a\x14\x1e\xfb"
  2293. "\xcb\x00\x9d\x13\xa6\xa3\xd1\xa2\x4f\x65\x00\x8f\x3c\x0f\x16\xd5\xdf\xd7"
  2294. "\xd4\xe8\xc4\x92\xfc\x79\x66\x64\xcd\x1e\x4e\x1d\xdc\x86\x4d\x25\xf5\x10"
  2295. "\xd7\x79\xc0\xae\xf1\xeb\x67\x17\x45\x21\x11\xee\x8d\x4b\x63\xb8\xa5\x00"
  2296. "\xb0\x27\x26\x40\xa7\xb7\x23\x95\x31\x26\x58\xa1\xf6\x2f\x56\x6a\x62\x9b"
  2297. "\x74\xc3\x56\x78\x95\x47\xab\x60\x93\xed\x05\x18\x62\xbe\xfc\x6d\x9c\xc1"
  2298. "\xb0\x40\x2a\x2f\x32\x7a\x5d\xe0\x56\xaf\xd7\xdb\xd2\xb6\x44\x2a\xa9\xa2"
  2299. "\x8c\x50\x4c\xdc\x83\xaa\xc9\x72\x72\xe7\x88\xa5\x45\x62\xf6\xa7\x12\x5b"
  2300. "\xe0\xfb\xf2\x28\xdb\xe2\xd2\xa8\x77\x4c\xa1\x81\x64\x44\xc0\xd7\xdb\x6a"
  2301. "\x56\x67\x4e\xf7\xb8\x31\xb1\xb4\xbf\xd1\x33\x26\x06\xec\x1e\x28\xf3\x0c"
  2302. "\xd2\x5c\x85\xd5\x8f\x71\x48\x62\x0c\x5b\x47\x8c\x4a\x18\x14\xf9\xf6\x56"
  2303. "\xa0\xf0\x93\xcd\x5f\x85\x3f\x49\xee\x78\xdb\xcd\xbc\xaf\x4c\xe9\x65\xd9"
  2304. "\x37\xf7\xee\x8a\xf4\xad\x13\x10\xca\xf4\xce\x41\xbc\xa5\x1a\xa8\xac\x72"
  2305. "\x8e\x44\x27\xf8\x0d\x60\x79\x35\xdd\xc1\x69\xd9\x46\x1e\x62\xe0\xeb\x63"
  2306. "\x54\x75\xe7\xb6\xb9\xc8\x25\xd9\xb4\x9e\x82\x63\x0a\x07\xdc\x5b\xaa\x61"
  2307. "\x97\x77\xae\xa9\xae\x75\xcb\x50\x7f\x40\xc3\xe2\xee\x6e\xa5\x56\x6d\xb9"
  2308. "\x3d\x97\x1e\xc2\xfd\xe4\x38\x77\x32\x3b\x74\x8d\xc2\x35\xa7\x2b\x26\xc4"
  2309. "\x38\xac\x10\x13\xf0\x5e\x90\x73\xd7\xa9\xef\x97\x14\x0b\xc1\xdd\x53\x3f"
  2310. "\x81\x46\xeb\x7e\xd6\xd7\x48\x72\xba\xe4\x3a\xf8\xa5\xec\xcc\x64\xa8\xf7"
  2311. "\x25\xc4\x87\x83\x6a\x3a\x57\xea\xb0\x64\x94\x73\x4e\x62\x90\xae\x22\x45"
  2312. "\xf4\xdf\x8d\x4f\x1d\xdf\xce\xc7\xc4\xea\x90\x27\xcc\xcc\x3e\xf0\x9d\xa9"
  2313. "\x33\x80\x3a\x1b\x0a\x38\x4e\x5b\x9d\x10\x6c\x27\x69\xf3\x62\x79\x6f\x8c"
  2314. "\x95\x9a\x62\x1c\x73\x1d\x85\xec\x14\x04\x0e\xce\xdb\x47\x5c\x08\x53\xe4"
  2315. "\xb7\x3f\xfc\xd7\x5d\x71\xa5\x17\x4c\x06\xc6\x4e\xd5\x41\x45\xd8\x52\xc7"
  2316. "\xbd\xcb\xb7\x3c\x6a\x0f\x6b\xc7\x72\x13\xd0\xa2\x88\xfc\xd6\x1b\x6d\xc8"
  2317. "\x36\x23\x90\xa9\x74\xd0\x70\xc6\x2e\xa2\x2a\x21\x5e\x4e\x25\x82\xda\xbf"
  2318. "\x1d\xeb\xc4\xcb\x4a\xf4\x2c\x37\x91\xe6\xf4\x02\xb8\x11\xa6\x7a\x45\x84"
  2319. "\x9b\x0f\xc3\x34\x7d\x4a\x49\xbd\xb3\x7b\x50\x62\xb0\x41\xd2\xa1\xd8\xac"
  2320. "\xd7\xf2\xa1\x5b\x5b\x08\x4b\xb2\x21\x67\x76\x81\x7f\xcc\x71\xd2\xaa\x24"
  2321. "\xbe\x8c\x2c\x98\x54\xfe\x2c\x7d\xa1\x8e\x68\x1d\xb3\xa2\xeb\x1b\x2c\x70"
  2322. "\xed\x84\xf9\x14\xff\x3c\x38\x9d\x92\x06\x16\xb6\xca\xfc\x9a\x43\x54\xf7"
  2323. "\xab\xe8\x17\x64\xc5\xc3\xff\x0c\x48\x8a\x0a\x52\x05\x20\x39\xec\x68\x60"
  2324. "\x65\x7a\x31\x68\xb2\x46\xb0\x61\xc0\x25\x13\x42\xad\x70\xb1\x32\x37\x22"
  2325. "\x75\x57\xd4\xbf\xd7\xd8\x9c\x6f\x5e\x06\x5f\x6c\x64\x73\xd7\x7b\x25\x1d"
  2326. "\xda\x94\x8e\xa2\x46\x99\x5d\xb7\x79\xf1\xff\xcf\x5f\x5f\x73\xec\x76\x37"
  2327. "\x51\xf4\xe7\x44\x44\x8d\xde\x5a\xef\xe5\x9d\xa4\xc2\x65\x0f\x90\x5e\x3a"
  2328. "\x69\x04\x0d\x01\x9f\x89\x39\xe6\xbe\x9b\x80\x92\x20\x44\xa1\x2a\xa2\x54"
  2329. "\x64\xd7\xa4\xdb\xbc\x73\x0b\x00\x69\xe9\xa4\xba\x04\xbe\xf6\x02\x88\x03"
  2330. "\xc0\x77\x7a\xe9\x65\x54\x78\x54\xa1\xfc\x82\xae\xa2\x3a\x12\x2c\xb9\xda"
  2331. "\x1f\xfd\x28\x51\xb9\xbc\x55\xcc\xcd\x68\x35\x0e\xd5\x80\xe3\xb2\x2b\x08"
  2332. "\x95\xcb\xa9\x8c\xd2\x67\x84\x47\x86\xb4\xf0\xd7\x44\xb6\x71\xab\x2a\xa8"
  2333. "\x2d\xa4\x32\x8f\xd3\x4c\x70\x8f\x56\x22\xde\xa4\x41\xd5\xfe\xaa\x39\x81"
  2334. "\x5c\x18\x2c\x12\x5b\x65\xb5\xe2\x8e\x0a\x94\x8f\xe5\xa6\xca\xfe\x38\x8b"
  2335. "\xd3\x89\x61\x97\xc3\xd5\x82\x62\xf5\x6a\xdb\x14\x74\x49\xdd\x05\xa2\x01"
  2336. "\x43\xf2\x87\xcb\xe8\x74\x25\x9e\x16\x41\x76\x97\xe5\x08\x0e\x47\x6f\x4a"
  2337. "\xa0\x6c\xb9\xdc\xfc\xd4\xe1\xbc\xeb\x85\x86\xf8\xdf\x4e\xae\xb9\x87\x8f"
  2338. "\xf1\x67\x08\x75\xdd\xe5\xa5\x81\x69\x19\xb4\xf4\xfd\x98\x97\x2d\x19\x46"
  2339. "\x4d\xe1\x96\x43\x3b\x9b\x42\xf8\x65\x12\x41\xab\x89\x68\xb8\x94\x26\x6a"
  2340. "\xfb\x5c\xfc\x29\xf5\x57\x23\xe1\xdf\x79\xcb\x08\x68\xf7\xe4\x13\x1d\x85"
  2341. "\xf0\xf0\x6d\x5a\xd5\x52\x84\x34\x07\x02\x0e\xe6\xab\x3d\x67\x7e\x22\x70"
  2342. "\xd0\xae\xae\x84\x2f\x5c\xd1\x07\xc3\x86\x85\x15\xa9\xd5\x50\xd2\x79\x00"
  2343. "\xef\xef\xae\x40\xad\xfd\x98\xb3\x94\xfa\xc4\x11\xdb\x02\xd8\x0c\xc3\x78"
  2344. "\x02\xeb\xc7\x1f\xbb\xde\xd3\x62\x60\xd8\x65\x12\xe1\xca\x7e\x8c\x41\x60"
  2345. "\x3c\xdf\xee\x70\xdb\x0e\x5c\xb4",
  2346. 3824);
  2347. syscall(__NR_ioctl, /*fd=*/r[162], /*cmd=*/0xd000943e,
  2348. /*arg=*/0x200000000c40ul);
  2349. syscall(__NR_renameat2, /*oldfd=*/-1, /*old=*/0ul, /*newfd=*/-1, /*new=*/0ul,
  2350. /*flags=*/0ul);
  2351. memcpy((void*)0x200000000040, "./file0\000", 8);
  2352. syscall(__NR_open, /*file=*/0x200000000040ul, /*flags=O_CREAT*/ 0x40ul,
  2353. /*mode=*/0ul);
  2354. memcpy((void*)0x200000000000, "ext4\000", 5);
  2355. memcpy((void*)0x200000000440, "./file0\000", 8);
  2356. memcpy((void*)0x200000000080, "fsuuid", 6);
  2357. *(uint8_t*)0x200000000086 = 0x3d;
  2358. *(uint8_t*)0x200000000087 = 0x31;
  2359. *(uint8_t*)0x200000000088 = 0x65;
  2360. *(uint8_t*)0x200000000089 = 0x39;
  2361. *(uint8_t*)0x20000000008a = 0x34;
  2362. *(uint8_t*)0x20000000008b = 0;
  2363. *(uint8_t*)0x20000000008c = 0x3f;
  2364. *(uint8_t*)0x20000000008d = 0x34;
  2365. *(uint8_t*)0x20000000008e = 0x34;
  2366. *(uint8_t*)0x20000000008f = 0x2d;
  2367. *(uint8_t*)0x200000000090 = 0x65;
  2368. *(uint8_t*)0x200000000091 = 0x30;
  2369. *(uint8_t*)0x200000000092 = 0x33;
  2370. *(uint8_t*)0x200000000093 = 0x33;
  2371. *(uint8_t*)0x200000000094 = 0x2d;
  2372. *(uint8_t*)0x200000000095 = 0x35;
  2373. *(uint8_t*)0x200000000096 = 0x63;
  2374. *(uint8_t*)0x200000000097 = 0x69;
  2375. *(uint8_t*)0x200000000098 = 0x33;
  2376. *(uint8_t*)0x200000000099 = 0x2d;
  2377. *(uint8_t*)0x20000000009a = 0x34;
  2378. *(uint8_t*)0x20000000009b = 0x36;
  2379. *(uint8_t*)0x20000000009c = 0x66;
  2380. *(uint8_t*)0x20000000009d = 0x65;
  2381. *(uint8_t*)0x20000000009e = 0x2d;
  2382. *(uint8_t*)0x20000000009f = 0x31;
  2383. *(uint8_t*)0x2000000000a0 = 0x33;
  2384. *(uint8_t*)0x2000000000a1 = 0x36;
  2385. *(uint8_t*)0x2000000000a2 = 0x61;
  2386. *(uint8_t*)0x2000000000a3 = 0x62;
  2387. *(uint8_t*)0x2000000000a4 = 0x35;
  2388. *(uint8_t*)0x2000000000a5 = 0x32;
  2389. *(uint8_t*)0x2000000000a6 = 0x31;
  2390. *(uint8_t*)0x2000000000a7 = 0x2c;
  2391. memcpy((void*)0x2000000000a8, "appraise", 8);
  2392. *(uint8_t*)0x2000000000b0 = 0x2c;
  2393. memcpy((void*)0x2000000000b1, "subj_type", 9);
  2394. *(uint8_t*)0x2000000000ba = 0x3d;
  2395. memcpy((void*)0x2000000000bb, "\'%):(}%/#(\\\'", 12);
  2396. *(uint8_t*)0x2000000000c7 = 0x2c;
  2397. memcpy((void*)0x2000000000c8, "measure", 7);
  2398. *(uint8_t*)0x2000000000cf = 0x2c;
  2399. memcpy((void*)0x2000000000d0, "defcontext", 10);
  2400. *(uint8_t*)0x2000000000da = 0x3d;
  2401. memcpy((void*)0x2000000000db, "unconfined_u", 12);
  2402. *(uint8_t*)0x2000000000e7 = 0x2c;
  2403. memcpy((void*)0x2000000000e8, "dont_appraise", 13);
  2404. *(uint8_t*)0x2000000000f5 = 0x2c;
  2405. *(uint8_t*)0x2000000000f6 = 0;
  2406. memcpy(
  2407. (void*)0x200000000e80,
  2408. "\x78\x9c\xec\xdd\xcf\x6b\x1c\x55\x1c\x00\xf0\xef\x4c\x7e\x35\x69\x75\x23"
  2409. "\x78\x10\x3d\x18\x10\x34\x20\xe6\x67\xb5\x0a\x8a\x0a\x0a\x1e\x3c\xd9\x5e"
  2410. "\x3c\x78\x08\x49\x5a\x8b\x9b\x46\x9a\xad\xd8\x92\x43\x05\x4f\x5e\xf5\x1f"
  2411. "\x10\xc1\x7b\xf5\x1f\x10\x44\xf1\xe6\xcd\x9b\x20\x58\x51\x0a\x45\xd2\x9e"
  2412. "\x3c\xad\xcc\xee\xcc\x76\x4c\xb2\xe9\x6e\xb3\xeb\x66\xdb\xcf\x07\x1e\xfb"
  2413. "\xde\xbe\xb7\xfb\xde\x77\x67\x76\x78\x33\xd9\x79\x09\xe0\x81\x35\x13\x11"
  2414. "\xaf\x45\xc4\x48\x44\x2c\x45\x44\x25\x7f\x3e\xcd\x53\x5c\x6d\xa6\xac\xdd"
  2415. "\xed\x9d\xed\xd5\x2c\x25\x51\xaf\x9f\xfe\x3b\x89\x24\x22\x6e\xed\x6c\xaf"
  2416. "\x16\xef\x95\xe4\x8f\xc7\xf3\xc2\x6c\x1a\x91\x7e\x1a\xf1\xc4\xd5\xbd\xfd"
  2417. "\x6e\x5d\xbe\xf2\xc1\x4a\xb5\xba\x7e\x31\x2f\xcf\xd7\x36\x3e\x9c\xdf\xba"
  2418. "\x7c\xe5\xb9\xf3\x1b\x2b\xe7\xd6\xcf\xad\x5f\x58\x7c\xf1\xa5\x17\x96\x96"
  2419. "\x4f\x2d\x9e\x3c\xd5\xb3\x58\xaf\xfd\x7a\x7a\xf9\xf7\xef\xdf\xf8\xe9\x9b"
  2420. "\x3f\x9e\xfe\xe5\xe7\xfa\x2b\x5f\x65\xe3\x3d\x91\xd7\x95\xe3\xe8\x95\x99"
  2421. "\x98\x69\x7d\x26\xbb\x3d\xdf\xeb\xce\x06\xeb\xc9\xf1\x41\x8f\x00\x00\x80"
  2422. "\x8e\xa4\xf9\xdc\x7f\xb4\x31\xff\xaf\xc4\x48\x7c\xd4\xaa\xab\xc4\xfc\xf6"
  2423. "\x40\x07\x07\x00\x00\x00\xf4\x44\xfd\xd5\xfc\xf1\xee\xc6\x3b\x68\x03\x00"
  2424. "\x00\x00\x1c\x49\x49\x27\xe7\xfe\x00\x00\x00\xc0\x10\x2b\x7e\x07\x70\x6b"
  2425. "\x67\x7b\xb5\x48\x03\xfc\x39\xc2\xff\xee\xe6\xeb\x11\x31\xdd\x8c\xbf\xb8"
  2426. "\xbf\xb9\x59\x33\x1a\xc7\xf2\x36\x63\x11\xd1\xaf\xfb\x5b\x67\x22\xe2\xd8"
  2427. "\x3b\x6b\xef\x66\x29\xfa\x74\x1f\x32\x00\x40\xd9\x77\xd9\xfc\x67\x61\xbf"
  2428. "\xf9\x5f\x1a\x8f\x95\xda\x4d\x64\xf3\x94\x88\x98\xec\x71\xff\x33\xbb\xca"
  2429. "\x7b\xe7\x3f\xe9\x8d\x1e\x77\xf9\x1f\xd9\xfc\xef\xe5\xd2\xda\x36\xb7\x4b"
  2430. "\xf1\xe7\xa6\x47\xf2\xd2\x43\x8d\xa9\xe2\x58\x72\xf6\x7c\x75\x7d\x21\x22"
  2431. "\x1e\x8e\x88\xd9\x18\x9b\xc8\xca\x8b\x07\xf4\x71\x7d\xe2\xb3\x89\x76\x75"
  2432. "\xe5\xf9\x5f\x96\xb2\xfe\x8b\xb9\x60\x3e\x8e\x1b\xa3\xbb\x5e\xbd\xb6\x52"
  2433. "\x5b\x39\x4c\xcc\x65\x37\x3f\x89\x78\x7c\x74\xbf\xf8\x93\xd6\xfc\x37\x89"
  2434. "\x88\xa9\x2e\xdf\x77\xb4\x94\xff\xfa\x9f\x6b\x97\xda\xb5\xbb\x7b\xfc\xfd"
  2435. "\x55\xff\x32\xe2\x99\x7d\xb7\xff\x9d\x95\x7b\x92\x83\xd7\x27\x9a\x6f\xec"
  2436. "\x0f\xf3\xc5\x5e\xb1\xd7\xf5\x8d\xdf\xde\x6b\xd7\xff\xa0\xe3\xcf\xb6\xff"
  2437. "\xd4\xc1\xf1\x4f\x27\xe5\xf5\x9a\xb6\xba\xef\xe3\xcf\x85\x33\x1b\xed\xea"
  2438. "\xee\x75\xff\x1f\x4f\xce\x34\xf2\xc5\x79\xd9\xc7\x2b\xb5\xda\xc5\xc5\x88"
  2439. "\xf1\xe4\xed\xbd\xcf\x2f\xdd\x79\x6d\x51\x2e\xda\x67\xf1\xcf\x3e\xb5\xff"
  2440. "\xf7\xbf\x38\xfe\x25\xf9\x9a\x56\x27\xf2\x63\x40\xb7\x7e\xf8\xf6\xfd\xcf"
  2441. "\xef\x3d\xfe\xfe\xca\xe2\x5f\xeb\x6a\xfb\x77\x9f\x79\xf3\xad\x1f\x0f\xf1"
  2442. "\xfd\xcf\xb6\xff\xc9\x46\x6e\x36\x7f\xa6\x93\xe3\x5f\xa7\x03\x3c\xcc\x67"
  2443. "\x07\x00\x00\x00\xc3\x22\x6d\x5c\xd7\x48\xd2\xb9\x56\x3e\x4d\xe7\xe6\x9a"
  2444. "\xd7\x3b\x1e\x8d\xa9\xb4\xba\xb9\x55\x7b\xf6\xec\xe6\xa5\x0b\x6b\x59\xdd"
  2445. "\x44\x4c\xc7\x58\x5a\x5c\xe9\xaa\x94\xae\x87\x2e\x36\xff\x8c\xde\x2a\x2f"
  2446. "\xed\x2a\x2f\x47\xc4\x23\x11\xf1\x45\x65\xb2\x51\x9e\x5b\xdd\xac\xae\x0d"
  2447. "\x3a\x78\x00\x00\x00\x78\x40\x1c\x6f\x73\xfe\x9f\xf9\xab\xd2\xf6\x65\xfe"
  2448. "\xdd\x13\x00\x00\x00\x0c\x9b\xe9\x41\x0f\x00\x00\x00\x00\xe8\x3b\xe7\xff"
  2449. "\x00\x00\x00\x70\x5f\x3b\xcc\xba\x7e\xc3\x98\x99\x8c\x88\x23\x30\x0c\x19"
  2450. "\x99\x23\x9e\x19\xf4\x91\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2451. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2452. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2453. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2454. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2455. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2456. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2457. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2458. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2459. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2460. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2461. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2462. "\x00\x00\x00\x60\xb8\xfd\x1b\x00\x00\xff\xff\x02\x4d\xc3\x30",
  2463. 987);
  2464. syz_mount_image(
  2465. /*fs=*/0x200000000000, /*dir=*/0x200000000440,
  2466. /*flags=MS_UNBINDABLE|MS_POSIXACL|MS_REC|MS_RDONLY|MS_NOEXEC|0xc0*/
  2467. 0x340c9, /*opts=*/0x200000000080, /*chdir=*/-1, /*size=*/0x3db,
  2468. /*img=*/0x200000000e80);
  2469. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2470. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2471. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2472. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2473. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2474. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2475. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2476. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2477. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2478. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2479. syz_proconfig_reset__sys_fs_cgroup_proc_sys_fs_binfmt_misc_mount_pids_max();
  2480. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2481. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2482. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2483. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2484. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2485. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2486. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2487. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2488. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2489. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2490. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2491. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x8400941f, /*arg=*/0x200000000000ul);
  2492. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2493. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2494. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2495. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2496. syz_proconfig_reset__sys_devices_virtual_bdi_7_4_min_ratio();
  2497. syz_proconfig_reset__sys_fs_cgroup_proc_sys_fs_binfmt_misc_mount_pids_max();
  2498. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x8040451b, /*arg=*/0x200000000440ul);
  2499. memcpy((void*)0x200000000000, "/dev/input/event#\000", 18);
  2500. res = -1;
  2501. res = syz_open_dev(/*dev=*/0x200000000000, /*id=*/0, /*flags=*/0);
  2502. if (res != -1)
  2503. r[167] = res;
  2504. syscall(__NR_fcntl, /*fd=*/r[167], /*cmd=*/4ul, /*flags=FASYNC*/ 0x2000ul);
  2505. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  2506. if (res != -1)
  2507. r[168] = res;
  2508. memcpy((void*)0x200000000040,
  2509. "sit0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  2510. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x8933, /*arg=*/0x200000000040ul);
  2511. syscall(__NR_ioctl, /*fd=*/r[168], /*cmd=*/0x8970, /*arg=*/0x200000000040ul);
  2512. *(uint8_t*)0x200000000040 = 0;
  2513. syscall(__NR_prctl, /*option=*/0x3bul, /*mode=*/1ul, /*offset=*/0ul,
  2514. /*len=*/0ul, /*selector=*/0x200000000040ul);
  2515. syscall(__NR_process_vm_readv, /*pid=*/0, /*loc_vec=*/0ul, /*loc_vlen=*/0ul,
  2516. /*rem_vec=*/0ul, /*rem_vlen=*/0ul, /*flags=*/2ul);
  2517. *(uint16_t*)0x2000000001c0 = 1;
  2518. *(uint64_t*)0x2000000001c8 = 0x200000000080;
  2519. *(uint16_t*)0x200000000080 = 6;
  2520. *(uint8_t*)0x200000000082 = 0;
  2521. *(uint8_t*)0x200000000083 = 0;
  2522. *(uint32_t*)0x200000000084 = 0x7fff4000;
  2523. syscall(__NR_seccomp, /*op=*/1ul, /*flags=*/0ul, /*arg=*/0x2000000001c0ul);
  2524. syscall(__NR_process_vm_readv, /*pid=*/0, /*loc_vec=*/0ul, /*loc_vlen=*/0ul,
  2525. /*rem_vec=*/0ul, /*rem_vlen=*/0ul, /*flags=*/0ul);
  2526. *(uint32_t*)0x200000001744 = 0xd285;
  2527. *(uint32_t*)0x200000001748 = 0;
  2528. *(uint32_t*)0x20000000174c = 0;
  2529. *(uint32_t*)0x200000001750 = 0;
  2530. *(uint32_t*)0x200000001758 = -1;
  2531. memset((void*)0x20000000175c, 0, 12);
  2532. syz_io_uring_setup(/*entries=*/0x5e47, /*params=*/0x200000001740,
  2533. /*ring_ptr=*/0, /*sqes_ptr=*/0);
  2534. *(uint64_t*)0x200000007d80 = 0;
  2535. *(uint64_t*)0x200000007d88 = 0;
  2536. *(uint64_t*)0x200000007d90 = 0;
  2537. *(uint64_t*)0x200000007d98 = 0;
  2538. *(uint32_t*)0x200000007da0 = 0;
  2539. *(uint64_t*)0x200000007da8 = 0;
  2540. *(uint64_t*)0x200000007db0 = 0;
  2541. *(uint64_t*)0x200000007db8 = 0;
  2542. *(uint64_t*)0x200000007dc0 = 0x200000007d40;
  2543. *(uint32_t*)0x200000007d40 = -1;
  2544. *(uint64_t*)0x200000007dc8 = 1;
  2545. *(uint32_t*)0x200000007dd0 = -1;
  2546. syz_clone3(/*args=*/0x200000007d80, /*size=*/0x58);
  2547. *(uint32_t*)0x20000001d000 = 2;
  2548. *(uint32_t*)0x20000001d004 = 0x80;
  2549. *(uint8_t*)0x20000001d008 = 0xb9;
  2550. *(uint8_t*)0x20000001d009 = 0;
  2551. *(uint8_t*)0x20000001d00a = 0;
  2552. *(uint8_t*)0x20000001d00b = 0;
  2553. *(uint32_t*)0x20000001d00c = 0;
  2554. *(uint64_t*)0x20000001d010 = 0;
  2555. *(uint64_t*)0x20000001d018 = 0;
  2556. *(uint64_t*)0x20000001d020 = 0;
  2557. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 0, 1);
  2558. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 1, 1);
  2559. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 2, 1);
  2560. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 3, 1);
  2561. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 4, 1);
  2562. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 5, 1);
  2563. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 6, 1);
  2564. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 7, 1);
  2565. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 8, 1);
  2566. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 9, 1);
  2567. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 10, 1);
  2568. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 11, 1);
  2569. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 12, 1);
  2570. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 13, 1);
  2571. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 14, 1);
  2572. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 15, 2);
  2573. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 17, 1);
  2574. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 18, 1);
  2575. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 19, 1);
  2576. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 20, 1);
  2577. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 21, 1);
  2578. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 22, 1);
  2579. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 23, 1);
  2580. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 24, 1);
  2581. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 25, 1);
  2582. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 26, 1);
  2583. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 27, 1);
  2584. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 28, 1);
  2585. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 29, 1);
  2586. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 30, 1);
  2587. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 31, 1);
  2588. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 32, 1);
  2589. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 33, 1);
  2590. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 34, 1);
  2591. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 35, 1);
  2592. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 36, 1);
  2593. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 37, 1);
  2594. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 38, 26);
  2595. *(uint32_t*)0x20000001d030 = 0;
  2596. *(uint32_t*)0x20000001d034 = 0;
  2597. *(uint64_t*)0x20000001d038 = 0;
  2598. *(uint64_t*)0x20000001d040 = 0;
  2599. *(uint64_t*)0x20000001d048 = 0;
  2600. *(uint64_t*)0x20000001d050 = 0;
  2601. *(uint32_t*)0x20000001d058 = 0;
  2602. *(uint32_t*)0x20000001d05c = 0;
  2603. *(uint64_t*)0x20000001d060 = 0;
  2604. *(uint32_t*)0x20000001d068 = 0;
  2605. *(uint16_t*)0x20000001d06c = 0;
  2606. *(uint16_t*)0x20000001d06e = 0;
  2607. *(uint32_t*)0x20000001d070 = 0;
  2608. *(uint32_t*)0x20000001d074 = 0;
  2609. *(uint64_t*)0x20000001d078 = 0;
  2610. syscall(__NR_perf_event_open, /*attr=*/0x20000001d000ul, /*pid=*/0,
  2611. /*cpu=*/-1, /*group=*/-1, /*flags=*/0ul);
  2612. res = syscall(__NR_pipe, /*pipefd=*/0x200000000140ul);
  2613. if (res != -1) {
  2614. r[169] = *(uint32_t*)0x200000000140;
  2615. r[170] = *(uint32_t*)0x200000000144;
  2616. }
  2617. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/0);
  2618. if (res != -1)
  2619. r[171] = res;
  2620. syscall(__NR_close, /*fd=*/r[171]);
  2621. syscall(__NR_socketpair, /*domain=*/1ul, /*type=SOCK_SEQPACKET*/ 5ul,
  2622. /*proto=*/0, /*fds=*/0x200000000080ul);
  2623. *(uint64_t*)0x200000000480 = 0x200000000200;
  2624. memset((void*)0x200000000200, 61, 1);
  2625. *(uint64_t*)0x200000000488 = 1;
  2626. syscall(__NR_vmsplice, /*fd=*/r[170], /*vec=*/0x200000000480ul, /*vlen=*/1ul,
  2627. /*f=*/0ul);
  2628. memcpy((void*)0x200000000040, "/dev/input/event#\000", 18);
  2629. res = -1;
  2630. res = syz_open_dev(/*dev=*/0x200000000040, /*id=*/0, /*flags=*/0);
  2631. if (res != -1)
  2632. r[172] = res;
  2633. syscall(__NR_ioctl, /*fd=*/r[172], /*cmd=*/0x401845ff, /*arg=*/0ul);
  2634. syz_clone(/*flags=*/0, /*stack=*/0, /*stack_len=*/0, /*parentid=*/0,
  2635. /*childtid=*/0, /*tls=*/0);
  2636. syscall(__NR_prctl, /*option=*/0x24ul, /*arg=*/1ul, 0, 0, 0);
  2637. res = syscall(__NR_fcntl, /*fd=*/r[170], /*cmd=*/9ul, 0);
  2638. if (res != -1)
  2639. r[173] = res;
  2640. syz_pidfd_open(/*pid=*/r[173], /*flags=*/0);
  2641. res = syscall(__NR_socket, /*domain=*/2ul, /*type=SOCK_RAW*/ 3ul,
  2642. /*proto=*/0x54);
  2643. if (res != -1)
  2644. r[174] = res;
  2645. *(uint32_t*)0x200000000340 = 2;
  2646. *(uint16_t*)0x200000000348 = 2;
  2647. *(uint16_t*)0x20000000034a = htobe16(0);
  2648. *(uint32_t*)0x20000000034c = htobe32(0xe0000002);
  2649. *(uint16_t*)0x2000000003c8 = 2;
  2650. *(uint16_t*)0x2000000003ca = htobe16(0);
  2651. *(uint32_t*)0x2000000003cc = htobe32(0);
  2652. syscall(__NR_setsockopt, /*fd=*/r[174], /*level=*/0,
  2653. /*optname=MCAST_JOIN_SOURCE_GROUP*/ 0x2e, /*optval=*/0x200000000340ul,
  2654. /*optlen=*/0x108ul);
  2655. *(uint32_t*)0x200000000000 = 2;
  2656. *(uint16_t*)0x200000000008 = 2;
  2657. *(uint16_t*)0x20000000000a = htobe16(0);
  2658. *(uint32_t*)0x20000000000c = htobe32(0xe0000001);
  2659. *(uint16_t*)0x200000000088 = 2;
  2660. *(uint16_t*)0x20000000008a = htobe16(0);
  2661. *(uint8_t*)0x20000000008c = 0xac;
  2662. *(uint8_t*)0x20000000008d = 0x14;
  2663. *(uint8_t*)0x20000000008e = 0x14;
  2664. *(uint8_t*)0x20000000008f = 0xaa;
  2665. syscall(__NR_setsockopt, /*fd=*/r[174], /*level=*/0,
  2666. /*optname=MCAST_JOIN_SOURCE_GROUP*/ 0x2e, /*optval=*/0x200000000000ul,
  2667. /*optlen=*/0x108ul);
  2668. memcpy((void*)0x200000000140, "net/mcfilter\000", 13);
  2669. res = -1;
  2670. res = syz_open_procfs(/*pid=*/0, /*file=*/0x200000000140);
  2671. if (res != -1)
  2672. r[175] = res;
  2673. *(uint64_t*)0x200000000640 = 0x200000000240;
  2674. *(uint64_t*)0x200000000648 = 0xe4;
  2675. syscall(__NR_preadv, /*fd=*/r[175], /*vec=*/0x200000000640ul, /*vlen=*/1ul,
  2676. /*off_low=*/0x300, /*off_high=*/0);
  2677. syscall(__NR_prctl, /*option=*/0x24ul, /*arg=*/1ul, 0, 0, 0);
  2678. syscall(__NR_splice, /*fdin=*/r[169], /*offin=*/0ul, /*fdout=*/r[171],
  2679. /*offout=*/0ul, /*len=*/0ul, /*f=*/0ul);
  2680. memcpy((void*)0x200000000040, "ext4\000", 5);
  2681. memcpy((void*)0x2000000000c0, "./file0\000", 8);
  2682. *(uint8_t*)0x200000000180 = 0;
  2683. memcpy(
  2684. (void*)0x200000000800,
  2685. "\x78\x9c\xec\xdd\xcd\x6b\x1c\xe5\x1f\x00\xf0\xef\x6c\x92\x26\xbf\xb4\x3f"
  2686. "\x13\x41\xd0\x7a\x0a\x08\x1a\xa8\xdd\x98\x1a\x5b\x05\x0f\x15\x0f\x22\x58"
  2687. "\x28\xe8\xd9\x74\xd9\x6c\x43\xcd\x26\x5b\xb2\x9b\xd2\x84\x40\x2d\x22\x78"
  2688. "\x11\x54\x3c\x08\x7a\xe9\xd9\x97\x7a\xf3\xea\xcb\x55\xff\x0b\x0f\xd2\x52"
  2689. "\x35\x2d\x56\x3c\x48\x64\x36\xb3\xed\xb6\xd9\x4d\x13\x9b\x6c\x52\xf7\xf3"
  2690. "\x81\xa7\x7d\x9e\x99\x67\xf3\xcc\x77\x9f\x99\x79\x9e\xdd\x19\x76\x02\xe8"
  2691. "\x5a\x23\xe9\x3f\xb9\x88\x83\x11\xf1\x41\x12\x31\x94\x2d\x4f\x22\xa2\xaf"
  2692. "\x9e\xeb\x8d\x38\xbe\x56\xef\xe6\xca\x72\x31\x4d\x49\xac\xae\xbe\xfe\x5b"
  2693. "\x52\xaf\x73\x63\x65\xb9\x18\x4d\xaf\x49\xed\xcf\x0a\x8f\x45\xc4\xf7\xef"
  2694. "\x46\x1c\xca\x25\xeb\xda\xad\x2e\x2e\xcd\x14\xca\xe5\xd2\x7c\x56\x1e\xab"
  2695. "\xcd\x9e\x1d\xab\x2e\x2e\x1d\x3e\x33\x5b\x98\x2e\x4d\x97\xe6\x8e\x8e\x4f"
  2696. "\x4c\x1c\x39\xf6\xdc\xb1\xa3\xdb\x17\xeb\x1f\x3f\x2d\x1d\xb8\xfa\xe1\x2b"
  2697. "\x4f\x7d\x75\xfc\xaf\x77\x1e\xbd\xfc\xfe\x0f\x49\x1c\x8f\x03\xd9\xba\xe6"
  2698. "\x38\xb6\xcb\x48\x8c\x64\xef\x49\x5f\xfa\x16\xde\xe1\xe5\xed\x6e\x6c\x97"
  2699. "\xad\xef\x61\x1e\x04\xb9\x88\xe8\x59\x3b\xca\xe3\x60\x0c\x45\x4f\x3d\x07"
  2700. "\x00\xfc\x97\x5d\x88\x88\x55\x00\xa0\xcb\x24\xc6\x7f\x00\xe8\x32\x8d\xef"
  2701. "\x01\x6e\xac\x2c\x17\x1b\x69\x77\xbf\x91\xe8\xac\x6b\x2f\x45\xc4\xc0\x5a"
  2702. "\xfc\x8d\xeb\x9b\x6b\x6b\x7a\xb3\x6b\x76\x03\xf5\xeb\xa0\x83\x37\x92\x3b"
  2703. "\xae\x8c\x24\x11\x31\xbc\x0d\xed\x8f\x44\xc4\x67\xdf\xbc\xf9\x45\x9a\x62"
  2704. "\x87\xae\x43\x02\xb4\xf2\xf6\xc5\x88\x38\x35\x3c\xb2\xfe\xfc\x9f\xac\xbb"
  2705. "\x67\x61\xab\x9e\xd9\x44\x9d\x91\xbb\xca\xce\x7f\xd0\x39\xdf\xa6\xf3\x9f"
  2706. "\xe7\x5b\xcd\xff\x72\xb7\xe6\x3f\xd1\x62\xfe\xd3\xdf\xe2\xd8\xfd\x37\xee"
  2707. "\x7d\xfc\xe7\xae\x6c\x43\x33\x6d\xa5\xf3\xbf\x17\x9b\xee\x6d\xbb\xd9\x14"
  2708. "\x7f\x66\xb8\x27\x2b\xfd\xbf\x3e\xe7\xeb\x4b\x4e\x9f\x29\x97\xd2\x73\xdb"
  2709. "\x43\x11\x31\x1a\x7d\xfd\x69\x79\x7c\x83\x36\x46\xaf\xff\x7d\xbd\xdd\xba"
  2710. "\xe6\xf9\xdf\xef\x1f\xbd\xf5\x79\xda\x7e\xfa\xff\xed\x1a\xb9\x2b\xbd\xfd"
  2711. "\x77\xbe\x66\xaa\x50\x2b\xdc\x4f\xcc\xcd\xae\x5d\x8c\x78\xbc\xb7\x55\xfc"
  2712. "\xc9\xad\xfe\x4f\xda\xcc\x7f\x4f\x6e\xb2\x8d\x57\x5f\x78\xef\xd3\x76\xeb"
  2713. "\xd2\xf8\xd3\x78\x1b\x69\x7d\xfc\x3b\x6b\xf5\x52\xc4\x93\x2d\xfb\xff\xf6"
  2714. "\x1d\x6d\xc9\x86\xf7\x27\x8e\xd5\x77\x87\xb1\xc6\x4e\xd1\xc2\xd7\x3f\x7f"
  2715. "\x32\xd8\xae\xfd\xe6\xfe\x4f\x53\xda\x7e\xe3\xb3\x40\x27\xa4\xfd\x3f\xb8"
  2716. "\x71\xfc\xc3\x49\xf3\xfd\x9a\xd5\xad\xb7\xf1\xe3\xa5\xa1\xef\xda\xad\x6b"
  2717. "\x19\xff\x85\xe6\x1a\xad\xf7\xff\x7d\xc9\x1b\xf5\xfc\xbe\x6c\xd9\xf9\x42"
  2718. "\xad\x36\x3f\x1e\xb1\x2f\x79\x6d\xfd\xf2\x23\xb7\x5f\xdb\x28\x37\xea\xa7"
  2719. "\xf1\x8f\x3e\xd1\xfa\xf8\xdf\x68\xff\x4f\x3f\x13\x9e\xda\x64\xfc\xbd\x57"
  2720. "\x7f\xfd\x72\x4b\xf1\x77\xb8\xff\xa7\xb6\xd4\xff\x5b\xcf\x5c\xbe\x39\xd3"
  2721. "\xd3\xae\xfd\x7b\xc7\x9f\xf6\xff\x44\x3d\x37\x9a\x2d\xd9\xcc\xf9\x6f\xb3"
  2722. "\x1b\x78\x3f\xef\x1d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2723. "\x00\x00\x00\x00\x00\x00\x6c\x56\x2e\x22\x0e\x44\x92\xcb\xdf\xca\xe7\x72"
  2724. "\xf9\xfc\xda\x33\xbc\x1f\x89\xc1\x5c\xb9\x52\xad\x1d\x3a\x5d\x59\x98\x9b"
  2725. "\x8a\xfa\xb3\xb2\x87\xa3\x2f\xd7\xf8\xa9\xcb\xa1\xa6\xdf\x43\x1d\xcf\x7e"
  2726. "\x0f\xbf\x51\x3e\x72\x57\xf9\xd9\x88\x78\x38\x22\x3e\xee\xff\x5f\xbd\x9c"
  2727. "\x2f\x56\xca\x53\xbb\x1d\x3c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2728. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2729. "\x00\x00\x64\xf6\xb7\x79\xfe\x7f\xea\x97\xfe\xdd\xde\x3a\x00\x60\xc7\x0c"
  2730. "\xec\xf6\x06\x00\x00\x1d\x67\xfc\x07\x80\xee\x63\xfc\x07\x80\xee\x63\xfc"
  2731. "\x07\x80\xee\x63\xfc\x07\x80\xee\x63\xfc\x07\x00\x00\x00\x00\x00\x00\x00"
  2732. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2733. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2734. "\x00\x00\x00\x00\x00\x00\x00\x60\x87\x9d\x3c\x71\x22\x4d\xab\x7f\xae\x2c"
  2735. "\x17\xd3\xf2\xd4\xb9\xc5\x85\x99\xca\xb9\xc3\x53\xa5\xea\x4c\x7e\x76\xa1"
  2736. "\x98\x2f\x56\xe6\xcf\xe6\xa7\x2b\x95\xe9\x72\x29\x5f\xac\xcc\xde\xeb\xef"
  2737. "\x95\x2b\x95\xb3\x13\x31\xb7\x70\x7e\xac\x56\xaa\xd6\xc6\xaa\x8b\x4b\x93"
  2738. "\xb3\x95\x85\xb9\xda\xe4\x99\xd9\xc2\x74\x69\xb2\xd4\xd7\x91\xa8\x00\x00"
  2739. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2740. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x60\x6b\xaa\x8b\x4b\x33\x85"
  2741. "\x72\xb9\x34\xdf\x9d\x99\x81\xd8\x13\x9b\x21\xd3\xc1\xcc\xe4\xe8\xd3\xc9"
  2742. "\x1e\xd8\x8c\xbd\x9e\xd9\xed\x33\x13\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2743. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2744. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2745. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2746. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2747. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2748. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2749. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2750. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2751. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2752. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2753. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2754. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2755. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2756. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2757. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2758. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2759. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2760. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2761. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2762. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2763. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2764. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2765. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2766. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2767. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2768. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2769. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2770. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2771. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2772. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2773. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2774. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2775. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2776. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2777. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2778. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2779. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2780. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2781. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2782. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2783. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2784. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2785. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2786. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2787. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2788. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2789. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2790. "\xc0\x83\xe1\x9f\x00\x00\x00\xff\xff\x4a\x6a\x27\x06",
  2791. 1903);
  2792. syz_mount_image(
  2793. /*fs=*/0x200000000040, /*dir=*/0x2000000000c0,
  2794. /*flags=MS_SYNCHRONOUS|MS_NOSUID|MS_NODIRATIME|MS_NOATIME*/ 0xc12,
  2795. /*opts=*/0x200000000180, /*chdir=*/1, /*size=*/0x76f,
  2796. /*img=*/0x200000000800);
  2797. memcpy((void*)0x200000000100, "memory.events.local\000", 20);
  2798. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000100ul,
  2799. /*flags=*/0x275a, /*mode=*/0);
  2800. if (res != -1)
  2801. r[176] = res;
  2802. memcpy((void*)0x200000002000, "./bus\000", 6);
  2803. syscall(__NR_open, /*file=*/0x200000002000ul,
  2804. /*flags=O_SYNC|O_NOCTTY|O_NOATIME|O_CREAT|FASYNC|0x2*/ 0x143142ul,
  2805. /*mode=*/0ul);
  2806. memcpy((void*)0x200000000380, "/dev/loop", 9);
  2807. *(uint8_t*)0x200000000389 = 0x30;
  2808. *(uint8_t*)0x20000000038a = 0;
  2809. memcpy((void*)0x200000000140, "./bus\000", 6);
  2810. syscall(__NR_mount, /*src=*/0x200000000380ul, /*dst=*/0x200000000140ul,
  2811. /*type=*/0ul, /*flags=MS_BIND*/ 0x1000ul, /*data=*/0ul);
  2812. memcpy((void*)0x2000000005c0, "./bus\000", 6);
  2813. res = syscall(
  2814. __NR_open, /*file=*/0x2000000005c0ul,
  2815. /*flags=O_SYNC|O_NONBLOCK|O_NOATIME|O_DIRECT|O_CREAT|0x2*/ 0x145842ul,
  2816. /*mode=*/0ul);
  2817. if (res != -1)
  2818. r[177] = res;
  2819. *(uint64_t*)0x200000000240 = 0x200000000000;
  2820. memset((void*)0x200000000000, 133, 1);
  2821. *(uint64_t*)0x200000000248 = 0xa000;
  2822. syscall(__NR_pwritev2, /*fd=*/r[177], /*vec=*/0x200000000240ul, /*vlen=*/1ul,
  2823. /*off_low=*/0x1400, /*off_high=*/0,
  2824. /*flags=RWF_HIPRI|RWF_DSYNC*/ 3ul);
  2825. res = syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  2826. /*proto=*/0x300);
  2827. if (res != -1)
  2828. r[178] = res;
  2829. memcpy((void*)0x200000000180,
  2830. "lo\000\000\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  2831. res = syscall(__NR_ioctl, /*fd=*/r[178], /*cmd=*/0x8933,
  2832. /*arg=*/0x200000000180ul);
  2833. if (res != -1)
  2834. r[179] = *(uint32_t*)0x200000000190;
  2835. *(uint16_t*)0x2000000001c0 = 0x11;
  2836. *(uint16_t*)0x2000000001c2 = htobe16(0);
  2837. *(uint32_t*)0x2000000001c4 = r[179];
  2838. *(uint16_t*)0x2000000001c8 = 1;
  2839. *(uint8_t*)0x2000000001ca = 0;
  2840. *(uint8_t*)0x2000000001cb = 6;
  2841. memset((void*)0x2000000001cc, 170, 5);
  2842. *(uint8_t*)0x2000000001d1 = 0;
  2843. memset((void*)0x2000000001d2, 0, 2);
  2844. syscall(__NR_sendto, /*fd=*/r[178], /*buf=*/0ul, /*len=*/0ul, /*f=*/0ul,
  2845. /*addr=*/0x2000000001c0ul, /*addrlen=*/0x14ul);
  2846. memcpy((void*)0x200000000080, "./bus\000", 6);
  2847. res = syscall(__NR_stat, /*file=*/0x200000000080ul,
  2848. /*statbuf=*/0x2000000001c0ul);
  2849. if (res != -1)
  2850. r[180] = *(uint32_t*)0x2000000001d8;
  2851. *(uint32_t*)0x200000000280 = htobe32(0xa010100);
  2852. *(uint32_t*)0x200000000290 = htobe32(0);
  2853. *(uint16_t*)0x2000000002a0 = htobe16(0x4e22);
  2854. *(uint16_t*)0x2000000002a2 = htobe16(0xb);
  2855. *(uint16_t*)0x2000000002a4 = htobe16(0x4e20);
  2856. *(uint16_t*)0x2000000002a6 = htobe16(6);
  2857. *(uint16_t*)0x2000000002a8 = 0xa;
  2858. *(uint8_t*)0x2000000002aa = 0x80;
  2859. *(uint8_t*)0x2000000002ab = 0xa0;
  2860. *(uint8_t*)0x2000000002ac = 0x87;
  2861. *(uint32_t*)0x2000000002b0 = r[179];
  2862. *(uint32_t*)0x2000000002b4 = r[180];
  2863. *(uint64_t*)0x2000000002b8 = 0xb;
  2864. *(uint64_t*)0x2000000002c0 = 4;
  2865. *(uint64_t*)0x2000000002c8 = 0x8000000000000000;
  2866. *(uint64_t*)0x2000000002d0 = 6;
  2867. *(uint64_t*)0x2000000002d8 = 4;
  2868. *(uint64_t*)0x2000000002e0 = 1;
  2869. *(uint64_t*)0x2000000002e8 = 0x2208;
  2870. *(uint64_t*)0x2000000002f0 = 0x190;
  2871. *(uint64_t*)0x2000000002f8 = 0;
  2872. *(uint64_t*)0x200000000300 = 8;
  2873. *(uint64_t*)0x200000000308 = 0x7f;
  2874. *(uint64_t*)0x200000000310 = 2;
  2875. *(uint32_t*)0x200000000318 = 1;
  2876. *(uint32_t*)0x20000000031c = 0;
  2877. *(uint8_t*)0x200000000320 = 2;
  2878. *(uint8_t*)0x200000000321 = 1;
  2879. *(uint8_t*)0x200000000322 = 1;
  2880. *(uint8_t*)0x200000000323 = 2;
  2881. *(uint8_t*)0x200000000328 = 0xfc;
  2882. *(uint8_t*)0x200000000329 = 1;
  2883. memset((void*)0x20000000032a, 0, 13);
  2884. *(uint8_t*)0x200000000337 = 1;
  2885. *(uint32_t*)0x200000000338 = htobe32(0x4d5);
  2886. *(uint8_t*)0x20000000033c = 0xcc;
  2887. *(uint16_t*)0x200000000340 = 0xa;
  2888. *(uint8_t*)0x200000000344 = -1;
  2889. *(uint8_t*)0x200000000345 = 2;
  2890. memset((void*)0x200000000346, 0, 13);
  2891. *(uint8_t*)0x200000000353 = 1;
  2892. *(uint32_t*)0x200000000354 = 0x3503;
  2893. *(uint8_t*)0x200000000358 = 0;
  2894. *(uint8_t*)0x200000000359 = 2;
  2895. *(uint8_t*)0x20000000035a = 5;
  2896. *(uint32_t*)0x20000000035c = 5;
  2897. *(uint32_t*)0x200000000360 = 0xfc65;
  2898. *(uint32_t*)0x200000000364 = 7;
  2899. syscall(__NR_setsockopt, /*fd=*/r[176], /*level=*/0x29, /*optname=*/0x23,
  2900. /*optval=*/0x200000000280ul, /*optlen=*/0xe8ul);
  2901. sprintf((char*)0x200000000380, "0x%016llx", (long long)0);
  2902. syscall(__NR_write, /*fd=*/r[176], /*buf=*/0x200000000380ul, /*len=*/0x12ul);
  2903. syscall(
  2904. __NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0xff5000ul, /*prot=*/0ul,
  2905. /*flags=MAP_POPULATE|MAP_NORESERVE|MAP_NONBLOCK|MAP_HUGETLB|MAP_FIXED|0x2000000000822*/
  2906. 0x200000005c832ul, /*fd=*/-1, /*offset=*/0ul);
  2907. syscall(__NR_socket, /*domain=*/2ul, /*type=*/1ul, /*proto=*/0);
  2908. syscall(__NR_eventfd, /*initval=*/0);
  2909. memcpy((void*)0x2000000000c0, "fdinfo/4\000", 9);
  2910. res = -1;
  2911. res = syz_open_procfs(/*pid=*/-1, /*file=*/0x2000000000c0);
  2912. if (res != -1)
  2913. r[181] = res;
  2914. syscall(__NR_read, /*fd=*/r[181], /*buffer=*/0x200000000080ul,
  2915. /*len=*/0x3eul);
  2916. syscall(__NR_mprotect, /*addr=*/0x200000000000ul, /*len=*/0x800000ul,
  2917. /*prot=PROT_WRITE*/ 2ul);
  2918. syscall(__NR_mprotect, /*addr=*/0x200000000000ul, /*len=*/0x800000ul,
  2919. /*prot=PROT_WRITE*/ 2ul);
  2920. *(uint32_t*)0x20000001d000 = 2;
  2921. *(uint32_t*)0x20000001d004 = 0x80;
  2922. *(uint8_t*)0x20000001d008 = 0xba;
  2923. *(uint8_t*)0x20000001d009 = 0;
  2924. *(uint8_t*)0x20000001d00a = 0;
  2925. *(uint8_t*)0x20000001d00b = 0;
  2926. *(uint32_t*)0x20000001d00c = 0;
  2927. *(uint64_t*)0x20000001d010 = 0x6f0d;
  2928. *(uint64_t*)0x20000001d018 = 0x1001e2;
  2929. *(uint64_t*)0x20000001d020 = 0;
  2930. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 0, 1);
  2931. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 1, 1);
  2932. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 2, 1);
  2933. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 3, 1);
  2934. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 4, 1);
  2935. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 5, 1);
  2936. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 6, 1);
  2937. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 7, 1);
  2938. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 8, 1);
  2939. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 9, 1);
  2940. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 10, 1);
  2941. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 11, 1);
  2942. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 12, 1);
  2943. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 13, 1);
  2944. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 14, 1);
  2945. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 15, 2);
  2946. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 17, 1);
  2947. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 18, 1);
  2948. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 19, 1);
  2949. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 20, 1);
  2950. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 21, 1);
  2951. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 22, 1);
  2952. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 23, 1);
  2953. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 24, 1);
  2954. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 25, 1);
  2955. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 26, 1);
  2956. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 27, 1);
  2957. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 28, 1);
  2958. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 29, 1);
  2959. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 30, 1);
  2960. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 31, 1);
  2961. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 32, 1);
  2962. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 33, 1);
  2963. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 34, 1);
  2964. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 35, 1);
  2965. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 36, 1);
  2966. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 37, 1);
  2967. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 38, 26);
  2968. *(uint32_t*)0x20000001d030 = 0;
  2969. *(uint32_t*)0x20000001d034 = 0;
  2970. *(uint64_t*)0x20000001d038 = 0;
  2971. *(uint64_t*)0x20000001d040 = 0;
  2972. *(uint64_t*)0x20000001d048 = 0;
  2973. *(uint64_t*)0x20000001d050 = 0;
  2974. *(uint32_t*)0x20000001d058 = 0;
  2975. *(uint32_t*)0x20000001d05c = 0;
  2976. *(uint64_t*)0x20000001d060 = 0;
  2977. *(uint32_t*)0x20000001d068 = 0;
  2978. *(uint16_t*)0x20000001d06c = 0;
  2979. *(uint16_t*)0x20000001d06e = 0;
  2980. *(uint32_t*)0x20000001d070 = 0;
  2981. *(uint32_t*)0x20000001d074 = 0;
  2982. *(uint64_t*)0x20000001d078 = 0;
  2983. syscall(__NR_perf_event_open, /*attr=*/0x20000001d000ul, /*pid=*/0,
  2984. /*cpu=*/-1, /*group=*/-1, /*flags=*/0ul);
  2985. res = syscall(__NR_getpid);
  2986. if (res != -1)
  2987. r[182] = res;
  2988. syscall(__NR_getpriority, /*which=*/0ul, /*who=*/r[182]);
  2989. syscall(__NR_getpriority, /*which=*/0ul, /*who=*/r[182]);
  2990. *(uint64_t*)0x200000000000 = 0x73b7;
  2991. *(uint32_t*)0x200000000008 = 0;
  2992. *(uint32_t*)0x20000000000c = 3;
  2993. syscall(__NR_ptrace, /*req=*/0x4209ul, /*pid=*/r[182],
  2994. /*args=*/0x200000000000ul, /*data=*/0x200000000100ul);
  2995. *(uint64_t*)0x200000000000 = 0x73b7;
  2996. *(uint32_t*)0x200000000008 = 0;
  2997. *(uint32_t*)0x20000000000c = 3;
  2998. syscall(__NR_ptrace, /*req=*/0x4209ul, /*pid=*/r[182],
  2999. /*args=*/0x200000000000ul, /*data=*/0x200000000100ul);
  3000. res = syscall(__NR_socket, /*domain=AF_NETLINK*/ 0x10ul,
  3001. /*type=SOCK_RAW*/ 3ul, /*proto=*/0);
  3002. if (res != -1)
  3003. r[183] = res;
  3004. *(uint16_t*)0x200000000040 = 1;
  3005. *(uint64_t*)0x200000000048 = 0x200000000000;
  3006. *(uint16_t*)0x200000000000 = 0x45;
  3007. *(uint8_t*)0x200000000002 = 0;
  3008. *(uint8_t*)0x200000000003 = 0;
  3009. *(uint32_t*)0x200000000004 = 0;
  3010. syscall(__NR_seccomp, /*op=*/1ul, /*flags=*/0ul, /*arg=*/0x200000000040ul);
  3011. *(uint32_t*)0x200000000000 = 0xfffffffb;
  3012. *(uint32_t*)0x200000000004 = 0;
  3013. *(uint32_t*)0x200000000008 = 0;
  3014. *(uint32_t*)0x20000000000c = 0;
  3015. syscall(__NR_setsockopt, /*fd=*/r[183], /*level=*/0x10e, /*opt=*/0xc,
  3016. /*arg=*/0x200000000000ul, /*arglen=*/0x10ul);
  3017. memcpy((void*)0x200000000140,
  3018. "\x24\x00\x00\x00\x1a\x00\x5f\x02\x14\xf9\xf4\x07\x00\x09\x09\x00\x0a"
  3019. "\x00\x00\x00\x00\x07\x00\x00\x00\x00\x00\x00\x08\x00\x0f\x00\xff\xff"
  3020. "\xf0\x00",
  3021. 36);
  3022. syscall(__NR_write, /*fd=*/r[183], /*buf=*/0x200000000140ul,
  3023. /*count=*/0x24ul);
  3024. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/1ul, /*proto=*/0);
  3025. if (res != -1)
  3026. r[184] = res;
  3027. *(uint32_t*)0x200000000040 = 0;
  3028. syscall(__NR_getsockopt, /*fd=*/r[184], /*level=*/6, /*optname=*/3,
  3029. /*optval=*/0ul, /*optlen=*/0x200000000040ul);
  3030. memcpy((void*)0x200000000800, "/dev/ttyS3\000", 11);
  3031. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  3032. /*file=*/0x200000000800ul, /*flags=O_RDWR*/ 2, /*mode=*/0);
  3033. if (res != -1)
  3034. r[185] = res;
  3035. syscall(__NR_ioctl, /*fd=*/r[185], /*cmd=*/0xf50f, /*arg=*/0ul);
  3036. syscall(__NR_getrandom, /*buf=*/0x200000000080ul,
  3037. /*len=*/0xfffffffffffffe77ul, /*flags=*/0ul);
  3038. memcpy((void*)0x200000000080, "ext4\000", 5);
  3039. memcpy((void*)0x2000000007c0, "./file0\000", 8);
  3040. *(uint8_t*)0x2000000000c0 = 0;
  3041. memcpy(
  3042. (void*)0x200000000fc0,
  3043. "\x78\x9c\xec\xdd\xcd\x6b\x1c\xe5\x1f\x00\xf0\xef\x6c\x92\xa6\xbf\xb4\x3f"
  3044. "\x13\x41\xd0\x7a\x0a\x08\x1a\x28\xdd\x98\x1a\x5b\x05\x0f\x15\x0f\x22\x58"
  3045. "\x28\xe8\xd9\x76\xd9\x6c\x43\xcd\x6e\xb6\x64\x37\xa5\x09\x01\x2d\x22\x78"
  3046. "\x11\x54\x3c\x08\x7a\xe9\xd9\x97\x7a\xf3\xea\xcb\x55\xff\x0b\x0f\xd2\x52"
  3047. "\x35\x2d\x56\x3c\x48\x64\x36\xb3\xe9\xb6\xd9\x4d\x37\x6d\x92\x45\xf7\xf3"
  3048. "\x81\xa7\x7d\x9e\x99\xd9\x3c\xf3\x9d\x67\x66\x9e\x67\x77\x86\x99\x00\xfa"
  3049. "\xd6\x78\xfa\x4f\x2e\xe2\x50\x44\x7c\x90\x44\x8c\x66\xd3\x93\x88\x18\x6a"
  3050. "\xe4\x06\x23\x4e\xac\x2f\x77\x6b\x75\xa5\x98\xa6\x24\xd6\xd6\x5e\xfb\x2d"
  3051. "\x69\x2c\x73\x73\x75\xa5\x18\x2d\x9f\x49\x1d\xc8\x0a\x8f\x45\xc4\xf7\xef"
  3052. "\x46\x1c\xce\x6d\xae\xb7\xb6\xb4\x3c\x57\x28\x97\x4b\x0b\x59\x79\xb2\x5e"
  3053. "\x39\x3f\x59\x5b\x5a\x3e\x72\xae\x52\x98\x2d\xcd\x96\xe6\x8f\x4d\x4d\x4f"
  3054. "\x1f\x3d\xfe\xec\xf1\x63\x3b\x17\xeb\x1f\x3f\x2d\x1f\xbc\xf6\xe1\xcb\x4f"
  3055. "\x7d\x75\xe2\xaf\x77\x1e\xbd\xf2\xfe\x0f\x49\x9c\x88\x83\xd9\xbc\xd6\x38"
  3056. "\x76\xca\x78\x8c\x67\xdb\x64\x28\xdd\x84\x77\x78\x69\xa7\x2b\xeb\xb1\xa4"
  3057. "\xd7\x2b\xc0\x7d\x49\x0f\xcd\x81\xf5\xa3\x3c\x0e\xc5\x68\x0c\x34\x72\x00"
  3058. "\xc0\x7f\xd9\x5b\x11\xb1\x06\x00\xf4\x99\x44\xff\x0f\x00\x7d\xa6\xf9\x3b"
  3059. "\xc0\xcd\xd5\x95\x62\x33\xf5\xf6\x17\x89\xbd\x75\xfd\xc5\x88\xd8\xbf\x1e"
  3060. "\x7f\xf3\xfa\xe6\xfa\x9c\xc1\xec\x9a\xdd\xfe\xc6\x75\xd0\x91\x9b\xc9\x1d"
  3061. "\x57\x46\x92\x88\x18\xdb\x81\xfa\xc7\x23\xe2\xb3\x6f\xde\xf8\x22\x4d\xb1"
  3062. "\x4b\xd7\x21\x01\xda\x79\xfb\x52\x44\x9c\x19\x1b\xdf\x7c\xfe\x4f\x36\xdd"
  3063. "\xb3\xb0\x5d\x4f\x77\xb1\xcc\xf8\x5d\x65\xe7\x3f\xd8\x3b\xdf\xa6\xe3\x9f"
  3064. "\xe7\xda\x8d\xff\x72\x1b\xe3\x9f\x68\x33\xfe\x19\x6e\x73\xec\xde\x8f\x7b"
  3065. "\x1f\xff\xb9\xab\x3b\x50\x4d\x47\xe9\xf8\xef\x85\x96\x7b\xdb\x6e\xb5\xc4"
  3066. "\x9f\x19\x1b\xc8\x4a\xff\x6f\x8c\xf9\x86\x92\xb3\xe7\xca\xa5\xf4\xdc\xf6"
  3067. "\x50\x44\x4c\xc4\xd0\x70\x5a\x9e\xda\xa2\x8e\x89\x1b\x7f\xdf\xe8\x34\xaf"
  3068. "\x75\xfc\xf7\xfb\x47\x6f\x7e\x9e\xd6\x9f\xfe\x7f\x7b\x89\xdc\xd5\xc1\xe1"
  3069. "\x3b\x3f\x33\x53\xa8\x17\x1e\x24\xe6\x56\xd7\x2f\x45\x3c\x3e\xd8\x2e\xfe"
  3070. "\x64\xa3\xfd\x93\x0e\xe3\xdf\x53\x5d\xd6\xf1\xca\xf3\xef\x7d\xda\x69\x5e"
  3071. "\x1a\x7f\x1a\x6f\x33\x6d\x8e\x7f\x77\xad\x5d\x8e\x78\xb2\x6d\xfb\xdf\xbe"
  3072. "\xa3\x2d\xd9\xf2\xfe\xc4\xc9\xc6\xee\x30\xd9\xdc\x29\xda\xf8\xfa\xe7\x4f"
  3073. "\x46\x3a\xd5\xdf\xda\xfe\x69\x4a\xeb\x6f\x7e\x17\xd8\x0b\x69\xfb\x8f\x6c"
  3074. "\x1d\xff\x58\xd2\x7a\xbf\x66\x6d\xfb\x75\xfc\x78\x79\xf4\xbb\x4e\xf3\xee"
  3075. "\x1d\x7f\xfb\xfd\x7f\x5f\xf2\x7a\x23\xbf\x2f\x9b\x76\xb1\x50\xaf\x2f\x4c"
  3076. "\x45\xec\x4b\x5e\xdd\x3c\xfd\xe8\xed\xcf\x36\xcb\xcd\xe5\xd3\xf8\x27\x9e"
  3077. "\x68\x7f\xfc\x6f\xb5\xff\xa7\xdf\x09\xcf\x74\x19\xff\xe0\xb5\x5f\xbf\xbc"
  3078. "\xff\xf8\x77\x57\x1a\xff\xcc\xb6\xda\x7f\xfb\x99\x2b\xb7\xe6\x06\x3a\xd5"
  3079. "\xdf\x5d\xfb\x4f\x37\x72\x13\xd9\x94\x6e\xce\x7f\xdd\xae\xe0\x83\x6c\x3b"
  3080. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3081. "\x00\xe8\x56\x2e\x22\x0e\x46\x92\xcb\x6f\xe4\x73\xb9\x7c\x7e\xfd\x1d\xde"
  3082. "\x8f\xc4\x48\xae\x5c\xad\xd5\x0f\x9f\xad\x2e\xce\xcf\x44\xe3\x5d\xd9\x63"
  3083. "\x31\x94\x6b\x3e\xea\x72\xb4\xe5\x79\xa8\x53\xd9\xf3\xf0\x9b\xe5\xa3\x77"
  3084. "\x95\x9f\x89\x88\x87\x23\xe2\xe3\xe1\xff\x35\xca\xf9\x62\xb5\x3c\xd3\xeb"
  3085. "\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3086. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x73\xa0\xc3"
  3087. "\xfb\xff\x53\xbf\x0c\xf7\x7a\xed\x00\x80\x5d\xb3\xbf\xd7\x2b\x00\x00\xec"
  3088. "\x39\xfd\x3f\x00\xf4\x1f\xfd\x3f\x00\xf4\x1f\xfd\x3f\x00\xf4\x1f\xfd\x3f"
  3089. "\x00\xf4\x1f\xfd\x3f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3090. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3091. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3092. "\x00\x00\xbb\xec\xd4\xc9\x93\x69\x5a\xfb\x73\x75\xa5\x98\x96\x67\x2e\x2c"
  3093. "\x2d\xce\x55\x2f\x1c\x99\x29\xd5\xe6\xf2\x95\xc5\x62\xbe\x58\x5d\x38\x9f"
  3094. "\x9f\xad\x56\x67\xcb\xa5\x7c\xb1\x5a\xb9\xd7\xdf\x2b\x57\xab\xe7\xa7\x63"
  3095. "\x7e\xf1\xe2\x64\xbd\x54\xab\x4f\xd6\x96\x96\x4f\x57\xaa\x8b\xf3\xf5\xd3"
  3096. "\xe7\x2a\x85\xd9\xd2\xe9\xd2\xd0\x9e\x44\x05\x00\x00\x00\x00\x00\x00\x00"
  3097. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3098. "\x00\x00\x00\x00\x00\x00\xdb\x53\x5b\x5a\x9e\x2b\x94\xcb\xa5\x05\x19\x19"
  3099. "\x19\x99\x8d\x4c\xaf\xcf\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3100. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3101. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3102. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3103. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3104. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3105. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3106. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3107. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3108. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3109. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3110. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3111. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3112. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3113. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3114. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3115. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3116. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3117. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3118. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3119. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3120. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3121. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3122. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3123. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3124. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3125. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3126. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3127. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3128. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3129. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3130. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3131. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3132. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3133. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3134. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3135. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3136. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3137. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3138. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3139. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3140. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3141. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3142. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3143. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3144. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3145. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3146. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff"
  3147. "\x0e\xff\x04\x00\x00\xff\xff\x3e\x07\x2a\x2f",
  3148. 1883);
  3149. syz_mount_image(/*fs=*/0x200000000080, /*dir=*/0x2000000007c0,
  3150. /*flags=MS_NOATIME|MS_DIRSYNC*/ 0x480,
  3151. /*opts=*/0x2000000000c0, /*chdir=*/1, /*size=*/0x75b,
  3152. /*img=*/0x200000000fc0);
  3153. *(uint32_t*)0x20000001d000 = 2;
  3154. *(uint32_t*)0x20000001d004 = 0x80;
  3155. *(uint8_t*)0x20000001d008 = 0xe0;
  3156. *(uint8_t*)0x20000001d009 = 1;
  3157. *(uint8_t*)0x20000001d00a = 0;
  3158. *(uint8_t*)0x20000001d00b = 0;
  3159. *(uint32_t*)0x20000001d00c = 0;
  3160. *(uint64_t*)0x20000001d010 = 0x2000;
  3161. *(uint64_t*)0x20000001d018 = 0;
  3162. *(uint64_t*)0x20000001d020 = 0;
  3163. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 0, 1);
  3164. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 1, 1);
  3165. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 2, 1);
  3166. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 3, 1);
  3167. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 4, 1);
  3168. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 5, 1);
  3169. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 6, 1);
  3170. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 7, 1);
  3171. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 8, 1);
  3172. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 9, 1);
  3173. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 10, 1);
  3174. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 11, 1);
  3175. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 12, 1);
  3176. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 13, 1);
  3177. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 14, 1);
  3178. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 15, 2);
  3179. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 17, 1);
  3180. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 18, 1);
  3181. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 19, 1);
  3182. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 20, 1);
  3183. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 21, 1);
  3184. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 22, 1);
  3185. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 23, 1);
  3186. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 24, 1);
  3187. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 25, 1);
  3188. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 26, 1);
  3189. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 27, 1);
  3190. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 28, 1);
  3191. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 29, 1);
  3192. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 30, 1);
  3193. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 31, 1);
  3194. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 32, 1);
  3195. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 33, 1);
  3196. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 34, 1);
  3197. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 35, 1);
  3198. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 36, 1);
  3199. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 37, 1);
  3200. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 38, 26);
  3201. *(uint32_t*)0x20000001d030 = 0;
  3202. *(uint32_t*)0x20000001d034 = 0;
  3203. *(uint64_t*)0x20000001d038 = 0x800;
  3204. *(uint64_t*)0x20000001d040 = 1;
  3205. *(uint64_t*)0x20000001d048 = 0x120;
  3206. *(uint64_t*)0x20000001d050 = 0;
  3207. *(uint32_t*)0x20000001d058 = 6;
  3208. *(uint32_t*)0x20000001d05c = 6;
  3209. *(uint64_t*)0x20000001d060 = 0;
  3210. *(uint32_t*)0x20000001d068 = 0;
  3211. *(uint16_t*)0x20000001d06c = 0xfffd;
  3212. *(uint16_t*)0x20000001d06e = 0;
  3213. *(uint32_t*)0x20000001d070 = 0;
  3214. *(uint32_t*)0x20000001d074 = 0;
  3215. *(uint64_t*)0x20000001d078 = 0;
  3216. res = syscall(__NR_perf_event_open, /*attr=*/0x20000001d000ul, /*pid=*/0,
  3217. /*cpu=*/0ul, /*group=*/-1, /*flags=*/0ul);
  3218. if (res != -1)
  3219. r[186] = res;
  3220. memcpy((void*)0x200000000240, "/dev/loop-control\000", 18);
  3221. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0x200000000240ul,
  3222. /*flags=__O_TMPFILE|O_NOCTTY|O_APPEND*/ 0x400500, /*mode=*/0);
  3223. memcpy((void*)0x200000000040, "blkio.bfq.avg_queue_size\000", 25);
  3224. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  3225. /*flags=*/0x275a, /*mode=*/0);
  3226. if (res != -1)
  3227. r[187] = res;
  3228. syscall(__NR_fchdir, /*fd=*/r[186]);
  3229. res = syscall(__NR_socket, /*domain=AF_INET*/ 2ul, /*type=SOCK_RAW*/ 3ul,
  3230. /*proto=*/8);
  3231. if (res != -1)
  3232. r[188] = res;
  3233. res = syscall(__NR_getuid);
  3234. if (res != -1)
  3235. r[189] = res;
  3236. memcpy((void*)0x200000000140, "msdos\000", 6);
  3237. memcpy((void*)0x200000000040, "./file0\000", 8);
  3238. *(uint64_t*)0x200000000100 = r[189];
  3239. sprintf((char*)0x200000000108, "%020llu", (long long)-1);
  3240. sprintf((char*)0x20000000011c, "0x%016llx", (long long)r[189]);
  3241. memcpy(
  3242. (void*)0x200000000280,
  3243. "\x78\x9c\xec\xd5\xbd\x6e\xd3\x50\x18\x06\xe0\xaf\x69\x28\x81\xa9\x33\x62"
  3244. "\x38\x12\x0b\x53\x55\xd8\x98\x08\x42\xa9\x54\x61\x09\x09\x94\x01\x26\x22"
  3245. "\x35\x2c\x31\x42\x8a\x17\x27\x53\x2f\x81\x0b\xe0\xc2\x18\xb8\x08\x94\xa9"
  3246. "\x5b\x50\x65\x17\x68\xc5\x58\xff\xa8\x79\x9e\x25\x9f\xf2\xda\x3e\xe7\x3d"
  3247. "\x83\xfd\xe9\xf1\x97\xc5\xd9\xd7\xe2\xf3\x8f\x6f\xdf\x63\x34\xde\x8b\xc1"
  3248. "\x38\x1e\x0c\x2e\xf6\xe2\x30\x06\x71\xe5\x3c\x00\x80\xbb\xe4\x62\xbb\x8d"
  3249. "\x5f\xdb\x4a\xd7\x7b\x01\x00\xda\xe1\xfb\x0f\x00\xbb\xe7\xfd\x87\x8f\x6f"
  3250. "\x5e\x65\xd9\xe4\x5d\x4a\xa3\x88\xcd\x79\x39\x2d\xa7\xd5\x6f\x95\x9f\x9c"
  3251. "\x66\x93\xe3\x74\xe9\xe0\x9f\xbb\x36\x65\x39\xdd\xff\x93\x3f\x4b\x95\xeb"
  3252. "\xf9\xbd\x78\x58\xe7\xcf\xff\x9b\x1f\xc4\xd3\x27\x55\x7e\x99\xbd\x7e\x9b"
  3253. "\xdd\xc8\xef\xc7\x59\xe3\xed\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3254. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3255. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3256. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3257. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3258. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3259. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3260. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x60\xb7\x1d\xa5\x34\x8c\x88\x94\x52"
  3261. "\x3a\xfc\xfb\xef\xa6\x2c\xa7\xfb\x55\x7e\x94\xae\xdc\xc8\xab\xe9\xe4\x34"
  3262. "\x9b\x1c\xd7\x17\x5c\xcf\x87\xf1\x68\xd8\x5a\x0d\x00\x00\x00\x00\x00\x00"
  3263. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3264. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3265. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3266. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3267. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3268. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3269. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x16\x14\xab\xf5\x62"
  3270. "\x96\xe7\xf3\xe5\x1d\x1b\x22\x7e\x46\xcb\x8b\x8e\xea\x23\x6d\xb9\xe9\xb8"
  3271. "\x5e\xb6\x2f\x27\xdf\xe4\xf0\xb2\x89\x27\xbf\x88\x88\xbe\x14\xec\xd1\xd0"
  3272. "\xe1\x4b\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3273. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3274. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3275. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3276. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3277. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3278. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3279. "\x00\x00\xe8\x54\xb1\x5a\x2f\x66\x79\x3e\x5f\x16\x5d\xef\x04\x00\x00\x00"
  3280. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3281. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3282. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3283. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3284. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3285. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3286. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3287. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3288. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3289. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3290. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3291. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3292. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3293. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe8\x8b"
  3294. "\x62\xb5\x5e\xcc\xf2\x7c\xbe\x6c\x70\xe8\xba\x23\x00\x00\x00\x00\x00\x00"
  3295. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3296. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3297. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3298. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3299. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3300. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3301. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3302. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3303. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3304. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3305. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3306. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3307. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3308. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3309. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3310. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3311. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3312. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3313. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3314. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3315. "\x00\x00\x00\x00\x00\x00\xd0\x8d\xdf\x01\x00\x00\xff\xff\xcf\x08\x2e"
  3316. "\x3a",
  3317. 1314);
  3318. syz_mount_image(/*fs=*/0x200000000140, /*dir=*/0x200000000040, /*flags=*/0,
  3319. /*opts=*/0x200000000100, /*chdir=*/1, /*size=*/0x522,
  3320. /*img=*/0x200000000280);
  3321. syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0ul, /*flags=*/0x275a,
  3322. /*mode=*/0);
  3323. memcpy((void*)0x200000001100, "./bus\000", 6);
  3324. res = syscall(
  3325. __NR_open, /*file=*/0x200000001100ul,
  3326. /*flags=O_TRUNC|O_SYNC|O_NOATIME|O_LARGEFILE|O_DIRECT|O_CREAT|0x3e*/
  3327. 0x14d27eul, /*mode=*/0ul);
  3328. if (res != -1)
  3329. r[190] = res;
  3330. memcpy((void*)0x2000000003c0, "cgroup2\000", 8);
  3331. res = syscall(__NR_fsopen, /*type=*/0x2000000003c0ul, /*flags=*/0ul);
  3332. if (res != -1)
  3333. r[191] = res;
  3334. syscall(__NR_fsconfig, /*fd=*/r[191], /*cmd=*/6ul, /*key=*/0ul, /*value=*/0ul,
  3335. /*aux=*/0ul);
  3336. syscall(__NR_fallocate, /*fd=*/r[190], /*mode=*/0ul, /*off=*/0ul,
  3337. /*len=*/0x1000f0ul);
  3338. res = -1;
  3339. res = syz_open_dev(/*dev=*/0xc, /*major=*/4, /*minor=*/1);
  3340. if (res != -1)
  3341. r[192] = res;
  3342. *(uint64_t*)0x2000000012c0 = 0x200000000100;
  3343. memcpy(
  3344. (void*)0x200000000100,
  3345. "\xfc\x4c\x10\xf4\xdd\xd9\x01\x27\x89\x55\x25\x74\x0a\xda\xae\xcd\x81\xac"
  3346. "\xbc\x98\x01\x32\x09\x83\x17\x1c\x49\x0e\x9c\x03\xa5\x26\xb6\x1c\x3f\xe4"
  3347. "\x3f\x77\x23\x36\xf6\xfe\x5b\x61\x94\xa3\xd0\xab\x5d\xcd\x23\xe6\x45\xc8"
  3348. "\x09\xef\xe6\x51\x0d\xb1\x0b\x72\x04\xfc\x00\xa0\x2f\x2f\xc8\x1f\x8b\x51"
  3349. "\xd6\xf2\xf4\xbe\xfa\x16\xae\x3e\x1d\xa5\x82\x9b\x39\x3b",
  3350. 86);
  3351. *(uint64_t*)0x2000000012c8 = 0x56;
  3352. syscall(__NR_writev, /*fd=*/r[192], /*vec=*/0x2000000012c0ul, /*vlen=*/1ul);
  3353. *(uint64_t*)0x200000000200 = 0x200000000000;
  3354. *(uint64_t*)0x200000000208 = 0x7ffff000;
  3355. *(uint64_t*)0x200000000210 = 0x200000000100;
  3356. *(uint64_t*)0x200000000218 = 0x22;
  3357. syscall(__NR_preadv2, /*fd=*/r[190], /*vec=*/0x200000000200ul, /*vlen=*/2ul,
  3358. /*off_low=*/0, /*off_high=*/0, /*flags=*/0ul);
  3359. memcpy((void*)0x200000000000,
  3360. "sit0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  3361. *(uint16_t*)0x200000000010 = 2;
  3362. *(uint16_t*)0x200000000012 = htobe16(0);
  3363. *(uint32_t*)0x200000000014 = htobe32(0);
  3364. syscall(__NR_ioctl, /*fd=*/r[188], /*cmd=*/0x8915, /*arg=*/0x200000000000ul);
  3365. memcpy((void*)0x200000000000, "#! ", 3);
  3366. *(uint8_t*)0x200000000003 = 0xa;
  3367. syscall(__NR_write, /*fd=*/r[187], /*data=*/0x200000000000ul,
  3368. /*len=*/0x208e24bul);
  3369. syscall(__NR_getrandom, /*buf=*/0x200000000180ul, /*len=*/0x84ul,
  3370. /*flags=GRND_NONBLOCK*/ 1ul);
  3371. syscall(__NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0xb36000ul,
  3372. /*prot=PROT_GROWSUP|PROT_WRITE|PROT_EXEC*/ 0x2000006ul,
  3373. /*flags=MAP_POPULATE|MAP_FIXED|MAP_ANONYMOUS|MAP_SHARED*/ 0x8031ul,
  3374. /*fd=*/-1, /*offset=*/0ul);
  3375. memcpy((void*)0x200000000800, "./control\000", 10);
  3376. syscall(__NR_creat, /*file=*/0x200000000800ul, /*mode=*/0ul);
  3377. *(uint64_t*)0x2000007aeff8 = 0;
  3378. res = syscall(__NR_signalfd, /*fd=*/-1, /*mask=*/0x2000007aeff8ul,
  3379. /*size=*/8ul);
  3380. if (res != -1)
  3381. r[193] = res;
  3382. syscall(__NR_close, /*fd=*/r[193]);
  3383. memcpy((void*)0x200000000000, "/dev/autofs\000", 12);
  3384. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  3385. /*file=*/0x200000000000ul, /*flags=*/0, /*mode=*/0);
  3386. if (res != -1)
  3387. r[194] = res;
  3388. syscall(__NR_ioctl, /*fd=*/r[194], /*cmd=*/0x541b, /*arg=*/0ul);
  3389. memcpy((void*)0x2000000004c0, "/dev/sg#\000", 9);
  3390. syz_open_dev(/*dev=*/0x2000000004c0, /*id=*/0, /*flags=*/0);
  3391. res = syscall(__NR_epoll_create, /*size=*/4);
  3392. if (res != -1)
  3393. r[195] = res;
  3394. memcpy((void*)0x200000000180, "/dev/input/event#\000", 18);
  3395. res = -1;
  3396. res = syz_open_dev(/*dev=*/0x200000000180, /*id=*/0xe,
  3397. /*flags=O_DIRECT*/ 0x4000);
  3398. if (res != -1)
  3399. r[196] = res;
  3400. syscall(__NR_fcntl, /*fd=*/r[196], /*cmd=*/0x40dul,
  3401. /*hint=*/0x2000000001c0ul);
  3402. memcpy((void*)0x200000000040, "./control\000", 10);
  3403. memcpy((void*)0x200000000000, "9p\000", 3);
  3404. memcpy((void*)0x2000000003c0, "trans=fd,rfdno=", 15);
  3405. sprintf((char*)0x2000000003cf, "0x%016llx", (long long)r[193]);
  3406. memcpy((void*)0x2000000003e1, ",wfdno=", 7);
  3407. sprintf((char*)0x2000000003e8, "0x%016llx", (long long)r[195]);
  3408. syscall(__NR_mount, /*src=*/0ul, /*dst=*/0x200000000040ul,
  3409. /*type=*/0x200000000000ul, /*flags=*/0ul, /*opts=*/0x2000000003c0ul);
  3410. memcpy((void*)0x200000000440, "ext4\000", 5);
  3411. memcpy((void*)0x200000000480, "./bus\000", 6);
  3412. memcpy((void*)0x2000000000c0, "resgid", 6);
  3413. *(uint8_t*)0x2000000000c6 = 0x3d;
  3414. sprintf((char*)0x2000000000c7, "0x%016llx", (long long)0xee01);
  3415. *(uint8_t*)0x2000000000d9 = 0x2c;
  3416. memcpy((void*)0x2000000000da, "bsdgroups", 9);
  3417. *(uint8_t*)0x2000000000e3 = 0x2c;
  3418. memcpy((void*)0x2000000000e4, "debug_want_extra_isize", 22);
  3419. *(uint8_t*)0x2000000000fa = 0x3d;
  3420. sprintf((char*)0x2000000000fb, "0x%016llx", (long long)0x80);
  3421. *(uint8_t*)0x20000000010d = 0x2c;
  3422. memcpy((void*)0x20000000010e, "resuid", 6);
  3423. *(uint8_t*)0x200000000114 = 0x3d;
  3424. sprintf((char*)0x200000000115, "0x%016llx", (long long)0);
  3425. *(uint8_t*)0x200000000127 = 0x2c;
  3426. memcpy((void*)0x200000000128, "init_itable", 11);
  3427. *(uint8_t*)0x200000000133 = 0x3d;
  3428. sprintf((char*)0x200000000134, "0x%016llx", (long long)0xcc72);
  3429. *(uint8_t*)0x200000000146 = 0x2c;
  3430. memcpy((void*)0x200000000147, "usrquota", 8);
  3431. *(uint8_t*)0x20000000014f = 0x2c;
  3432. memcpy((void*)0x200000000150, "stripe", 6);
  3433. *(uint8_t*)0x200000000156 = 0x3d;
  3434. sprintf((char*)0x200000000157, "0x%016llx", (long long)4);
  3435. *(uint8_t*)0x200000000169 = 0x2c;
  3436. *(uint8_t*)0x20000000016a = 0;
  3437. memcpy(
  3438. (void*)0x200000000900,
  3439. "\x78\x9c\xec\xdb\xcb\x6f\x1b\xc5\x1f\x00\xf0\xef\xae\x93\xf6\xf7\xeb\x83"
  3440. "\x84\x52\x1e\x2d\x05\x0c\x05\x11\xf1\x48\x9a\xb4\x40\x0f\x5c\x40\x20\x71"
  3441. "\x00\x09\x09\x0e\xe5\x18\x92\xb4\x0a\x75\x1b\xd4\x04\x89\x56\x11\x04\x84"
  3442. "\xca\x11\x55\xe2\x8e\x38\x22\xf1\x17\x70\x82\x0b\x02\x4e\x48\x5c\xe1\x8e"
  3443. "\x2a\x55\x28\x97\x16\x4e\x46\x6b\xef\x26\xae\x63\x87\x3c\x9c\xba\xb0\x9f"
  3444. "\x8f\xb4\xed\x8c\x77\x9c\x99\xaf\x67\xc7\x9e\x9d\xb1\x03\x28\xad\x6a\xf6"
  3445. "\x4f\x12\xb1\x2f\x22\x7e\x8d\x88\xa1\x66\xf6\xe6\x02\xd5\xe6\x7f\x37\x96"
  3446. "\x17\xa7\xfe\x5c\x5e\x9c\x4a\xa2\x5e\x7f\xe3\x8f\xa4\x51\xee\xfa\xf2\xe2"
  3447. "\x54\x51\xb4\x78\xde\xde\x3c\x33\x92\x46\xa4\x9f\x24\x6d\x7f\xb0\x69\xfe"
  3448. "\xe2\xa5\xb3\x93\xb5\xda\xcc\x85\x3c\x3f\xb6\x70\xee\xdd\xb1\xf9\x8b\x97"
  3449. "\x9e\x9e\x3d\x37\x79\x66\xe6\xcc\xcc\xf9\x89\x93\x27\x4f\x1c\x1f\x7f\xee"
  3450. "\xd9\x89\x67\x7a\x12\x67\xd6\xa6\xeb\x87\x3f\x98\x3b\x72\xe8\x95\xb7\xae"
  3451. "\xbc\x36\x75\xea\xca\xdb\x3f\x7e\x9d\x35\x6b\x5f\x7e\xbe\x35\x8e\x5e\xa9"
  3452. "\x46\xb5\x53\xe8\x0d\x8f\xf5\xba\xb2\x3e\xdb\xdf\x92\x4e\x06\xfa\xd8\x10"
  3453. "\x36\xa5\x12\x11\x59\x77\x0d\x36\xc6\xff\x50\x54\x62\xb5\xf3\x86\xe2\xe5"
  3454. "\x8f\xfb\xda\x38\x60\x47\xd5\xeb\xf5\xfa\xee\xee\xa7\x97\xea\xc0\x7f\x58"
  3455. "\x12\xfd\x6e\x01\xd0\x1f\xc5\x07\x7d\x76\xff\x5b\x1c\xb7\x68\xea\x71\x5b"
  3456. "\xb8\xf6\x42\xf3\x06\x28\x8b\xfb\x46\x7e\x34\xcf\x0c\x44\x9a\x97\x19\x6c"
  3457. "\xbb\xbf\xed\xa5\x6a\x44\x9c\x5a\xfa\xeb\x8b\xec\x88\x1d\x5a\x87\x00\x00"
  3458. "\x68\xf5\x6d\x36\xff\x79\xaa\xd3\xfc\x2f\x8d\x7b\x5a\xca\xdd\x91\xef\x0d"
  3459. "\x0d\x47\xc4\x9d\x11\x71\x20\x22\xee\x8a\x88\x83\x11\x71\x77\x44\xa3\xec"
  3460. "\xbd\x11\x71\xdf\x26\xeb\xaf\xb6\xe5\xd7\xce\x7f\xd2\xab\x5b\x0a\x6c\x83"
  3461. "\xb2\xf9\xdf\xf3\xf9\xde\xd6\xcd\xf3\xbf\x62\xf6\x17\xc3\x95\x3c\xb7\xbf"
  3462. "\x11\xff\x60\x72\x7a\xb6\x36\x73\x2c\x7f\x4d\x46\x62\x70\x77\x96\x1f\x5f"
  3463. "\xa7\x8e\xef\x5e\xfa\xe5\xb3\x6e\xe7\x5a\xe7\x7f\xd9\x91\xd5\x5f\xcc\x05"
  3464. "\xf3\x76\x5c\x1d\x68\x5b\xa0\x9b\x9e\x5c\x98\xdc\x4e\xcc\xad\xae\x7d\x14"
  3465. "\x71\x78\xa0\x53\xfc\xc9\xca\x4e\x40\x12\x11\x87\x22\xe2\xf0\x16\xeb\x98"
  3466. "\x7d\xe2\xab\x23\xdd\xce\xfd\x73\xfc\xeb\xe8\xc1\x3e\x53\xfd\xcb\x88\xc7"
  3467. "\x9b\xfd\xbf\x14\x6d\xf1\x17\x92\xf5\xf7\x27\xc7\xfe\x17\xb5\x99\x63\x63"
  3468. "\xc5\x55\xb1\xd6\x4f\x3f\x5f\x7e\xbd\x5b\xfd\xdb\x8a\xbf\x07\xb2\xfe\xdf"
  3469. "\xd3\xf1\xfa\x5f\x89\x7f\x38\x69\xdd\xaf\x9d\xdf\x7c\x1d\x97\x7f\xfb\xb4"
  3470. "\xeb\x3d\xcd\x56\xaf\xff\x5d\xc9\x9b\x8d\xf4\xae\xfc\xb1\xf7\x27\x17\x16"
  3471. "\x2e\x8c\x47\xec\x4a\x5e\x5d\xfb\xf8\xc4\xea\x73\x8b\x7c\x51\x3e\x8b\x7f"
  3472. "\xe4\x68\xe7\xf1\x7f\x20\x56\x5f\x89\xfb\x23\x22\xbb\x88\x1f\x88\x88\x07"
  3473. "\x23\xe2\xa1\xbc\xed\x0f\x47\xc4\x23\x11\x71\x74\x9d\xf8\x7f\x78\xf1\xd1"
  3474. "\x77\xb6\x1e\xff\xce\xca\xe2\x9f\xde\x54\xff\x6f\x3e\x51\x39\xfb\xfd\x37"
  3475. "\xdd\xea\xdf\x58\xff\x9f\x68\xa4\x46\xf2\x47\x36\xf2\xfe\xb7\xd1\x06\x6e"
  3476. "\xe7\xb5\x03\x00\x00\x80\x7f\x8b\xb4\xf1\x1d\xf8\x24\x1d\x5d\x49\xa7\xe9"
  3477. "\xe8\x68\xf3\xfb\xf2\x07\x63\x4f\x5a\x9b\x9b\x5f\x78\xf2\xf4\xdc\x7b\xe7"
  3478. "\xa7\x9b\xdf\x95\x1f\x8e\xc1\xb4\x58\xe9\x1a\x6a\x59\x0f\x1d\xcf\xd7\x86"
  3479. "\x8b\xfc\x44\x5b\xfe\x78\xbe\x6e\xfc\x79\xe5\xff\x8d\xfc\xe8\xd4\x5c\x6d"
  3480. "\xba\xdf\xc1\x43\xc9\xed\xed\x32\xfe\x33\xbf\x57\xfa\xdd\x3a\x60\xc7\xf9"
  3481. "\xbd\x16\x94\x97\xf1\x0f\xe5\x65\xfc\x43\x79\x19\xff\x50\x5e\xc6\x3f\x94"
  3482. "\x57\xa7\xf1\xff\x61\x1f\xda\x01\xdc\x7a\x3e\xff\xa1\xbc\x8c\x7f\x28\x2f"
  3483. "\xe3\x1f\xca\xcb\xf8\x87\x52\xda\xce\xef\xfa\x25\xca\x9c\x88\xf4\xb6\x68"
  3484. "\x86\xc4\x0e\x25\xfa\xfd\xce\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3485. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3486. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3487. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3488. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3489. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3490. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3491. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3492. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3493. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3494. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3495. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3496. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3497. "\x00\xd0\x1b\x7f\x07\x00\x00\xff\xff\x03\x34\xe6\x63",
  3498. 1057);
  3499. syz_mount_image(/*fs=*/0x200000000440, /*dir=*/0x200000000480, /*flags=*/0,
  3500. /*opts=*/0x2000000000c0, /*chdir=*/-1, /*size=*/0x421,
  3501. /*img=*/0x200000000900);
  3502. memcpy((void*)0x200000000080, "memory.events.local\000", 20);
  3503. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000080ul,
  3504. /*flags=*/0x275a, /*mode=*/0);
  3505. if (res != -1)
  3506. r[197] = res;
  3507. memcpy((void*)0x200000003a80, "#! ", 3);
  3508. *(uint8_t*)0x200000003a83 = 0xa;
  3509. syscall(__NR_write, /*fd=*/r[197], /*data=*/0x200000003a80ul,
  3510. /*len=*/0x208e24bul);
  3511. memcpy((void*)0x200000000200, "/dev/snd/seq\000", 13);
  3512. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0x200000000200ul,
  3513. /*flags=O_PATH|FASYNC*/ 0x202000, 0);
  3514. memcpy((void*)0x2000000010c0, "/dev/cdrom\000", 11);
  3515. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  3516. /*file=*/0x2000000010c0ul, /*flags=O_NONBLOCK*/ 0x800,
  3517. /*mode=*/0);
  3518. if (res != -1)
  3519. r[198] = res;
  3520. *(uint32_t*)0x2000000000c0 = -1;
  3521. *(uint16_t*)0x2000000000c4 = 0;
  3522. syscall(__NR_ioctl, /*fd=*/r[198], /*cmd=*/0x2275, /*arg=*/0x2000000000c0ul);
  3523. memcpy((void*)0x200000000140, "/proc/thread-self/attr/current\000", 31);
  3524. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0x200000000140ul,
  3525. /*flags=*/2, /*mode=*/0);
  3526. *(uint16_t*)0x200000000000 = 1;
  3527. *(uint64_t*)0x200000000008 = 0x2000000000c0;
  3528. *(uint16_t*)0x2000000000c0 = 6;
  3529. *(uint8_t*)0x2000000000c2 = 0;
  3530. *(uint8_t*)0x2000000000c3 = 0;
  3531. *(uint32_t*)0x2000000000c4 = 0;
  3532. syscall(__NR_seccomp, /*op=*/1ul, /*flags=*/0ul, /*arg=*/0x200000000000ul);
  3533. syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0ul, /*flags=*/0x275a,
  3534. /*mode=*/0);
  3535. memcpy((void*)0x200000000180, "fd/3\000", 5);
  3536. syz_open_procfs(/*pid=*/0, /*file=*/0x200000000180);
  3537. syscall(__NR_close, /*fd=*/4);
  3538. res = syscall(__NR_socket, /*domain=*/1ul, /*type=SOCK_DGRAM*/ 2ul,
  3539. /*proto=*/0);
  3540. if (res != -1)
  3541. r[199] = res;
  3542. *(uint16_t*)0x200000000000 = 1;
  3543. *(uint8_t*)0x200000000002 = 0;
  3544. *(uint32_t*)0x200000000004 = 0;
  3545. syscall(__NR_bind, /*fd=*/r[199], /*addr=*/0x200000000000ul,
  3546. /*addrlen=*/0x6eul);
  3547. memcpy((void*)0x200000000000, "net/unix\000", 9);
  3548. res = -1;
  3549. res = syz_open_procfs(/*pid=*/0, /*file=*/0x200000000000);
  3550. if (res != -1)
  3551. r[200] = res;
  3552. *(uint64_t*)0x200000000240 = 0x200000000100;
  3553. *(uint64_t*)0x200000000248 = 0xec;
  3554. syscall(__NR_preadv, /*fd=*/r[200], /*vec=*/0x200000000240ul, /*vlen=*/1ul,
  3555. /*off_low=*/0, /*off_high=*/0);
  3556. syscall(__NR_mknodat, /*dirfd=*/-1, /*file=*/0ul, /*mode=*/8ul,
  3557. /*dev=*/0x103);
  3558. *(uint16_t*)0x200000000080 = 0xa;
  3559. *(uint16_t*)0x200000000082 = htobe16(0x4e22);
  3560. *(uint32_t*)0x200000000084 = htobe32(0x10001);
  3561. *(uint8_t*)0x200000000088 = 0xfe;
  3562. *(uint8_t*)0x200000000089 = 0x80;
  3563. memset((void*)0x20000000008a, 0, 13);
  3564. *(uint8_t*)0x200000000097 = 0xbb;
  3565. *(uint32_t*)0x200000000098 = 0xec;
  3566. STORE_BY_BITMASK(uint8_t, , 0x200000000280, 1, 0, 4);
  3567. STORE_BY_BITMASK(uint8_t, , 0x200000000280, 6, 4, 4);
  3568. memcpy((void*)0x200000000281, "\xec\x70\x09", 3);
  3569. *(uint16_t*)0x200000000284 = htobe16(0x25a);
  3570. *(uint8_t*)0x200000000286 = 0x2f;
  3571. *(uint8_t*)0x200000000287 = 1;
  3572. *(uint8_t*)0x200000000288 = 0xfe;
  3573. *(uint8_t*)0x200000000289 = 0x80;
  3574. memset((void*)0x20000000028a, 0, 13);
  3575. *(uint8_t*)0x200000000297 = 0xc;
  3576. *(uint8_t*)0x200000000298 = 0xfc;
  3577. *(uint8_t*)0x200000000299 = 2;
  3578. memset((void*)0x20000000029a, 0, 13);
  3579. *(uint8_t*)0x2000000002a7 = 0;
  3580. *(uint8_t*)0x2000000002a8 = 0;
  3581. *(uint8_t*)0x2000000002a9 = 4;
  3582. *(uint8_t*)0x2000000002aa = 4;
  3583. *(uint8_t*)0x2000000002ab = 2;
  3584. *(uint8_t*)0x2000000002ac = 5;
  3585. *(uint8_t*)0x2000000002ad = 0xe0;
  3586. *(uint16_t*)0x2000000002ae = 3;
  3587. *(uint8_t*)0x2000000002b0 = 0xfe;
  3588. *(uint8_t*)0x2000000002b1 = 0x80;
  3589. memset((void*)0x2000000002b2, 0, 13);
  3590. *(uint8_t*)0x2000000002bf = 0xbb;
  3591. *(uint8_t*)0x2000000002c0 = 0xfc;
  3592. *(uint8_t*)0x2000000002c1 = 0;
  3593. memset((void*)0x2000000002c2, 0, 13);
  3594. *(uint8_t*)0x2000000002cf = 1;
  3595. STORE_BY_BITMASK(uint16_t, , 0x2000000002d0, 0, 0, 1);
  3596. STORE_BY_BITMASK(uint16_t, , 0x2000000002d0, 0, 1, 1);
  3597. STORE_BY_BITMASK(uint16_t, , 0x2000000002d0, 1, 2, 1);
  3598. STORE_BY_BITMASK(uint16_t, , 0x2000000002d0, 0, 3, 1);
  3599. STORE_BY_BITMASK(uint16_t, , 0x2000000002d0, 0, 4, 4);
  3600. STORE_BY_BITMASK(uint16_t, , 0x2000000002d1, 0, 0, 1);
  3601. STORE_BY_BITMASK(uint16_t, , 0x2000000002d1, 0, 1, 4);
  3602. STORE_BY_BITMASK(uint16_t, , 0x2000000002d1, 1, 5, 3);
  3603. *(uint16_t*)0x2000000002d2 = htobe16(0x880b);
  3604. *(uint16_t*)0x2000000002d4 = htobe16(0x34);
  3605. *(uint16_t*)0x2000000002d6 = htobe16(0);
  3606. *(uint16_t*)0x2000000002d8 = htobe16(0x36d);
  3607. memcpy(
  3608. (void*)0x2000000002da,
  3609. "\x96\x4e\x1f\x96\xf5\x0e\xd9\xab\x62\x8f\x47\xcd\xf2\x1d\x8e\x2c\x9c\xe1"
  3610. "\x88\x9d\x6d\xa9\x30\x66\xb6\x06\xb5\x81\x05\x6e\xc8\x86\x98\xd8\x16\xeb"
  3611. "\xa1\xc5\x44\x7b\x64\x9a\x28\x8b\x9b\x5c\x14\x53\xc7\x94\x99\x89",
  3612. 52);
  3613. STORE_BY_BITMASK(uint16_t, , 0x20000000030e, 1, 0, 1);
  3614. STORE_BY_BITMASK(uint16_t, , 0x20000000030e, 0, 1, 1);
  3615. STORE_BY_BITMASK(uint16_t, , 0x20000000030e, 0, 2, 1);
  3616. STORE_BY_BITMASK(uint16_t, , 0x20000000030e, 1, 3, 1);
  3617. STORE_BY_BITMASK(uint16_t, , 0x20000000030e, 0, 4, 9);
  3618. STORE_BY_BITMASK(uint16_t, , 0x20000000030f, 0, 5, 3);
  3619. *(uint16_t*)0x200000000310 = htobe16(0x800);
  3620. *(uint16_t*)0x200000000312 = htobe16(0xfff);
  3621. memcpy((void*)0x200000000314,
  3622. "\xc1\xc4\xca\x59\xbf\xbd\x81\x8e\xcf\xa6\x77\xbd\x63\xf7\x7c\x7d\x77"
  3623. "\x15\x0b\x87\x9b\x06\x61\x8b\xd9\x32\x78\x6e\x4d\xc7\x4e\xb0\x27\x82"
  3624. "\x2e\x91\x78\xfa\x5e\xfb\x8e\x93\xcb\x39\xf6\xc5\xe8\x55\x55\xf0\x9d"
  3625. "\xa8\x05\x15\x64\x7a\xe1\x33\xfa\x5f\xe3\x7f\xed\xae\x2d\x05\x55\x5b"
  3626. "\x53\x04\x8d\x0b\x69\x86\x02\x96\xcc\xb3\xfc\x01\x60\xc3\xd5\x2e\x66"
  3627. "\x31\xe8\xca\x33\x55\xd2\x28\x4f\xbf\x18\x3c\x5f\xdf\x00\x19\x6a\xf2"
  3628. "\xfe\xac\x19\x7c\x05\x0b\xe5\xe5\xb8\x22\xb1\x1e\xaf\x98\xc4\xc0\x58"
  3629. "\x9f\x22\x3c\x9a\xe2\x74\x61\x29\xac\x4d\xf4\xae\x54\x91\xe6\x44\x5a"
  3630. "\x80\xda\x40\xa4\x32\x25\x8b\x91\xb7\x16\xe7\x0d",
  3631. 148);
  3632. STORE_BY_BITMASK(uint16_t, , 0x2000000003a8, 0, 0, 1);
  3633. STORE_BY_BITMASK(uint16_t, , 0x2000000003a8, 0, 1, 1);
  3634. STORE_BY_BITMASK(uint16_t, , 0x2000000003a8, 1, 2, 1);
  3635. STORE_BY_BITMASK(uint16_t, , 0x2000000003a8, 1, 3, 1);
  3636. STORE_BY_BITMASK(uint16_t, , 0x2000000003a8, 0, 4, 9);
  3637. STORE_BY_BITMASK(uint16_t, , 0x2000000003a9, 0, 5, 3);
  3638. *(uint16_t*)0x2000000003aa = htobe16(0x86dd);
  3639. *(uint16_t*)0x2000000003ac = htobe16(0xfff);
  3640. *(uint16_t*)0x2000000003ae = htobe16(7);
  3641. *(uint16_t*)0x2000000003b0 = htobe16(0);
  3642. memcpy((void*)0x2000000003b2,
  3643. "\xb3\x72\x90\xe3\xde\x3d\xce\x8a\x23\x9f\xb7\x36\x49\xf6\x66\xb2\xec"
  3644. "\x36\x47\x3d\xb2\xc4\x3d\xfc\x11\xb5\x42\xab\x6a\xcc\x29\x96\xad\x37"
  3645. "\xc7\x68\x50\xe6\xae\x93\xa8\x6e\xe2\xcf\xc6\x69\x37\x80\xb5\xf0\x71"
  3646. "\x5e\x80\x77\xd8\x37\xdb\xb0\xd6\x9c\xf6\x61\x00\x18\x8d\xd2\xc7\xbc"
  3647. "\x3b\xb2\xa1\x61\xf1\x37\x32\xb4\xc0\xcb\xc4\x9f\x40",
  3648. 81);
  3649. *(uint16_t*)0x200000000403 = 8;
  3650. *(uint16_t*)0x200000000405 = htobe16(0x88be);
  3651. *(uint32_t*)0x200000000407 = htobe32(3);
  3652. STORE_BY_BITMASK(uint8_t, , 0x20000000040b, 5, 0, 4);
  3653. STORE_BY_BITMASK(uint8_t, , 0x20000000040b, 1, 4, 4);
  3654. STORE_BY_BITMASK(uint8_t, , 0x20000000040c, 2, 0, 8);
  3655. STORE_BY_BITMASK(uint8_t, , 0x20000000040d, 0, 0, 2);
  3656. STORE_BY_BITMASK(uint8_t, , 0x20000000040d, 1, 2, 1);
  3657. STORE_BY_BITMASK(uint8_t, , 0x20000000040d, 1, 3, 2);
  3658. STORE_BY_BITMASK(uint8_t, , 0x20000000040d, 7, 5, 3);
  3659. STORE_BY_BITMASK(uint8_t, , 0x20000000040e, 4, 0, 8);
  3660. *(uint32_t*)0x20000000040f = 1;
  3661. *(uint32_t*)0x200000000413 = htobe32(9);
  3662. *(uint16_t*)0x200000000417 = 8;
  3663. *(uint16_t*)0x200000000419 = htobe16(0x22eb);
  3664. *(uint32_t*)0x20000000041b = htobe32(0);
  3665. STORE_BY_BITMASK(uint8_t, , 0x20000000041f, 0, 0, 4);
  3666. STORE_BY_BITMASK(uint8_t, , 0x20000000041f, 2, 4, 4);
  3667. STORE_BY_BITMASK(uint8_t, , 0x200000000420, 9, 0, 8);
  3668. STORE_BY_BITMASK(uint8_t, , 0x200000000421, 0, 0, 2);
  3669. STORE_BY_BITMASK(uint8_t, , 0x200000000421, 0, 2, 1);
  3670. STORE_BY_BITMASK(uint8_t, , 0x200000000421, 1, 3, 2);
  3671. STORE_BY_BITMASK(uint8_t, , 0x200000000421, 6, 5, 3);
  3672. STORE_BY_BITMASK(uint8_t, , 0x200000000422, 5, 0, 8);
  3673. *(uint32_t*)0x200000000423 = 2;
  3674. *(uint32_t*)0x200000000427 = htobe32(0);
  3675. *(uint16_t*)0x20000000042b = htobe16(1);
  3676. STORE_BY_BITMASK(uint8_t, , 0x20000000042d, 0, 0, 2);
  3677. STORE_BY_BITMASK(uint8_t, , 0x20000000042d, 0xb, 2, 5);
  3678. STORE_BY_BITMASK(uint8_t, , 0x20000000042d, 0, 7, 1);
  3679. STORE_BY_BITMASK(uint8_t, , 0x20000000042e, 0, 0, 1);
  3680. STORE_BY_BITMASK(uint8_t, , 0x20000000042e, 2, 1, 2);
  3681. STORE_BY_BITMASK(uint8_t, , 0x20000000042e, 1, 3, 1);
  3682. STORE_BY_BITMASK(uint8_t, , 0x20000000042e, 1, 4, 1);
  3683. *(uint16_t*)0x20000000042f = 8;
  3684. *(uint16_t*)0x200000000431 = htobe16(0x6558);
  3685. *(uint32_t*)0x200000000433 = htobe32(0);
  3686. memcpy((void*)0x200000000437,
  3687. "\x8f\x7e\xce\x38\xbd\xd7\xfc\x84\x83\xf1\x3f\xa9\x95\x8d\xc8\x4e\xc4"
  3688. "\xee\x4b\x2e\x53\x3d\x76\x2b\x6d\xee\xf8\xfa\xaa\x32\xfd\x48\xd3\xb5"
  3689. "\x2c\x2a\xf4\xd6\xd2\x5d\xb2\x18\xd1\x6c\xbe\xc0\xe9\xa6\x1b\x78\xed"
  3690. "\xdf\xbd\x87\xb7\xd7\xb2\x79\x9b\x2a\xb6\x00\xd2\xad\x28\x71\x61\xa8"
  3691. "\x96\xda\xcd\x88\xd7\x10\xdc\x6a\x25\x4f\xaa\x2a\x43\xf9\x1b\x01\x0f"
  3692. "\x34\x57\x8b\x74\x13\x5e\x2e\x1e\x1c\x43\xea\xd3\x1f\x7e\x2d\xdb\x7c"
  3693. "\x68\x72\x60\xc7\x51\x4f\x29\xee\x78\xcd\x7c\xf9\x3c\xfa\xc3\x36\x63"
  3694. "\x7b\xf0\x0f\xfc\x69\xef\xd3\xe6\x2c\xd2\x0f\x27\x80\x8a\x15\x97\xab"
  3695. "\xc5\x21\x7c\x67\x61\xba\x47\x20\x14\x4d\x6d\xdd\xf1\x09\x38\xc4\xf1"
  3696. "\x34\xae\x5d\x1f\x4e\x98\xc2\xd6\x2d\x9f\xc7\x27\xba\x6a\x71\x02\x79"
  3697. "\xeb\x27\x36\x59\x8a\xe9\xa2\x92\x2c\xca\xdb\x41\xb8\x36\xd5\x9f\x45"
  3698. "\xfa\x6c\xda\xd2\xec\x3e\x2b\xa8\xda\x8d\x10\x14\x51\xa6\x7d\xf7",
  3699. 203);
  3700. res = -1;
  3701. res = syz_emit_proto(/*proto=*/0x33, /*addr=*/0x200000000080,
  3702. /*addrlen=*/0x1c, /*packet=*/0x200000000280, /*ttl=*/-1);
  3703. if (res != -1)
  3704. r[201] = res;
  3705. syscall(__NR_close_range, /*fd=*/r[199], /*max_fd=*/r[201],
  3706. /*flags=CLOSE_RANGE_UNSHARE*/ 2ul);
  3707. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/3ul, /*proto=*/2);
  3708. if (res != -1)
  3709. r[202] = res;
  3710. *(uint16_t*)0x200000000300 = 2;
  3711. *(uint16_t*)0x200000000302 = htobe16(0);
  3712. *(uint8_t*)0x200000000304 = 0xac;
  3713. *(uint8_t*)0x200000000305 = 0x14;
  3714. *(uint8_t*)0x200000000306 = 0x14;
  3715. *(uint8_t*)0x200000000307 = 0;
  3716. syscall(__NR_connect, /*fd=*/r[202], /*addr=*/0x200000000300ul,
  3717. /*addrlen=*/0x10ul);
  3718. memcpy((void*)0x200000000080, "/dev/loop#\000", 11);
  3719. res = -1;
  3720. res = syz_open_dev(/*dev=*/0x200000000080, /*id=*/0,
  3721. /*flags=O_TRUNC|O_LARGEFILE|O_CREAT|O_WRONLY*/ 0x8241);
  3722. if (res != -1)
  3723. r[203] = res;
  3724. syscall(__NR_ioctl, /*fd=*/r[203], /*cmd=*/0x4c02, /*arg=*/-1);
  3725. *(uint16_t*)0x2000000000c0 = 2;
  3726. *(uint16_t*)0x2000000000c2 = htobe16(0);
  3727. *(uint8_t*)0x2000000000c4 = 0xac;
  3728. *(uint8_t*)0x2000000000c5 = 0x14;
  3729. *(uint8_t*)0x2000000000c6 = 0x14;
  3730. *(uint8_t*)0x2000000000c7 = 0x20;
  3731. syscall(__NR_bind, /*fd=*/r[202], /*addr=*/0x2000000000c0ul, /*addrlen=*/7ul);
  3732. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/9);
  3733. if (res != -1)
  3734. r[204] = res;
  3735. *(uint64_t*)0x200000004f40 = 0;
  3736. *(uint32_t*)0x200000004f48 = 0;
  3737. *(uint64_t*)0x200000004f50 = 0x200000000000;
  3738. *(uint64_t*)0x200000000000 = 0x2000000002c0;
  3739. memset((void*)0x2000000002c0, 217, 1);
  3740. *(uint64_t*)0x200000000008 = 1;
  3741. *(uint64_t*)0x200000004f58 = 1;
  3742. *(uint64_t*)0x200000004f60 = 0;
  3743. *(uint64_t*)0x200000004f68 = 0;
  3744. *(uint32_t*)0x200000004f70 = 0;
  3745. *(uint32_t*)0x200000004f78 = 0;
  3746. *(uint64_t*)0x200000004f80 = 0;
  3747. *(uint32_t*)0x200000004f88 = 0;
  3748. *(uint64_t*)0x200000004f90 = 0x200000001480;
  3749. *(uint64_t*)0x200000001480 = 0;
  3750. *(uint64_t*)0x200000001488 = 0;
  3751. *(uint64_t*)0x200000001490 = 0;
  3752. *(uint64_t*)0x200000001498 = 0;
  3753. *(uint64_t*)0x2000000014a0 = 0;
  3754. *(uint64_t*)0x2000000014a8 = 0;
  3755. *(uint64_t*)0x2000000014b0 = 0;
  3756. *(uint64_t*)0x2000000014b8 = 0;
  3757. *(uint64_t*)0x2000000014c0 = 0;
  3758. *(uint64_t*)0x2000000014c8 = 0;
  3759. *(uint64_t*)0x2000000014d0 = 0;
  3760. *(uint64_t*)0x2000000014d8 = 0;
  3761. *(uint64_t*)0x2000000014e0 = 0;
  3762. *(uint64_t*)0x2000000014e8 = 0;
  3763. *(uint64_t*)0x2000000014f0 = 0;
  3764. *(uint64_t*)0x2000000014f8 = 0x4f;
  3765. *(uint64_t*)0x200000001500 = 0;
  3766. *(uint64_t*)0x200000001508 = 0;
  3767. *(uint64_t*)0x200000004f98 = 9;
  3768. *(uint64_t*)0x200000004fa0 = 0;
  3769. *(uint64_t*)0x200000004fa8 = 0;
  3770. *(uint32_t*)0x200000004fb0 = 0;
  3771. *(uint32_t*)0x200000004fb8 = 0;
  3772. syscall(__NR_sendmmsg, /*fd=*/r[204], /*mmsg=*/0x200000004f40ul, /*vlen=*/2ul,
  3773. /*f=*/0ul);
  3774. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3775. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3776. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3777. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3778. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3779. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3780. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3781. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3782. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3783. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3784. syz_sysconfig_reset__proc_sys_net_ipv6_conf_eth0_accept_ra_min_hop_limit();
  3785. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3786. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3787. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3788. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3789. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3790. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3791. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3792. res = syscall(__NR_pipe2, /*pipefd=*/0x200000000000ul,
  3793. /*flags=O_NOTIFICATION_PIPE*/ 0x80ul);
  3794. if (res != -1)
  3795. r[205] = *(uint32_t*)0x200000000004;
  3796. *(uint32_t*)0x200000000040 = 7;
  3797. *(uint8_t*)0x200000000044 = 0x21;
  3798. *(uint16_t*)0x200000000045 = 1;
  3799. syscall(__NR_write, /*fd=*/r[205], /*data=*/0x200000000040ul, /*size=*/7ul);
  3800. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3801. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3802. memcpy((void*)0x200000000080, "./file0\000", 8);
  3803. res = syscall(__NR_open, /*file=*/0x200000000080ul,
  3804. /*flags=O_SYNC*/ 0x101000ul, /*mode=S_IXGRP*/ 8ul);
  3805. if (res != -1)
  3806. r[206] = res;
  3807. syz_sysconfig_reset__proc_sys_net_ipv6_conf_eth0_accept_ra_min_hop_limit();
  3808. memcpy(
  3809. (void*)0x2000000000c0,
  3810. "\xd5\x48\xd9\x09\x83\xbd\x37\x5f\x48\xb8\xca\xf1\x34\x04\x7b\xe3\x40\xb3"
  3811. "\xe8\xa7\x32\xe0\x55\x53\x83\x2c\x97\x6e\x82\xd3\x17\xbb\x94\xb0\x2b\x92"
  3812. "\x7f\xd9\xa9\x69\x3d\x12\xf7\x00\xa8\xac\xf5\xf7\xb7\x85\x50\xe8\xed\x0f"
  3813. "\x31\xd8\xa8\x0d\x04\xab\xfa\x4b\x8e\xd6\xcf\xc0\x40\xa4\x78\x51\xc8\x15"
  3814. "\xcf\xb7\x8f\x85\x03\x4e\x7c\xd2\xba\x5b\x9d\x85\x17\x36\xe0\xda\x6e\xe4"
  3815. "\xce\xcb\xf1\x41\x5f\x9f\x56\xb4\x9c\xc0\x86\x7e\x8c\xbe\x67\x8c\xcc\xaf"
  3816. "\x53\x54\x71\x71\xc0\xff\xda\xb5\x6d\xb2\xb3\x75\x3f\xa8\xa1\xa8\xad\x12"
  3817. "\xe1\x0f\xb2\xeb\xb1\xc6\x88\x91\x44\x18\x96\x1c\xf3\x35\x30\xfc\x6c\xc8"
  3818. "\xf1\xf5\x4b\xdc\xdb\x4a\x29\x58\xaa\x7d",
  3819. 154);
  3820. syscall(__NR_ioctl, /*fd=*/r[206], /*cmd=*/0x89f3, /*arg=*/0x2000000000c0ul);
  3821. memcpy((void*)0x200000000180, "./file0\000", 8);
  3822. res = syscall(__NR_open, /*file=*/0x200000000180ul,
  3823. /*flags=O_NOATIME|O_EXCL|O_CLOEXEC*/ 0xc0080ul,
  3824. /*mode=S_IXGRP*/ 8ul);
  3825. if (res != -1)
  3826. r[207] = res;
  3827. memcpy((void*)0x2000000001c0, "rw\000", 3);
  3828. syscall(__NR_fsconfig, /*fd=*/r[207], /*cmd=*/0ul, /*key=*/0x2000000001c0ul,
  3829. /*value=*/0ul, /*aux=*/0ul);
  3830. *(uint32_t*)0x200000000200 = 8;
  3831. *(uint32_t*)0x200000000204 = 0;
  3832. *(uint32_t*)0x200000000208 = 4;
  3833. syscall(__NR_pidfd_send_signal, /*fd=*/r[207], /*sig=*/0x2d,
  3834. /*info=*/0x200000000200ul, /*flags=*/0ul);
  3835. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3836. syz_proconfig_reset__sys_devices_virtual_net_lo_tx_queue_len();
  3837. *(uint16_t*)0x200000000080 = 1;
  3838. *(uint64_t*)0x200000000088 = 0x200000000000;
  3839. *(uint16_t*)0x200000000000 = 6;
  3840. *(uint8_t*)0x200000000002 = 0;
  3841. *(uint8_t*)0x200000000003 = 0;
  3842. *(uint32_t*)0x200000000004 = 0x7fff0000;
  3843. syscall(__NR_seccomp, /*op=*/1ul, /*flags=*/0ul, /*arg=*/0x200000000080ul);
  3844. memcpy((void*)0x200000000240, ".\000", 2);
  3845. memcpy((void*)0x20000015bffc, "nfs\000", 4);
  3846. syscall(__NR_mount, /*src=*/0ul, /*dst=*/0x200000000240ul,
  3847. /*type=*/0x20000015bffcul, /*flags=*/0ul, /*data=*/0ul);
  3848. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/2ul, /*proto=*/0);
  3849. if (res != -1)
  3850. r[208] = res;
  3851. memset((void*)0x200000000000, 0, 10);
  3852. memset((void*)0x20000000000a, 255, 2);
  3853. *(uint32_t*)0x20000000000c = htobe32(0x7f000001);
  3854. *(uint32_t*)0x200000000010 = 0;
  3855. syscall(__NR_setsockopt, /*fd=*/r[208], /*level=*/0x29, /*optname=*/0x11,
  3856. /*optval=*/0x200000000000ul, /*optlen=*/0x14ul);
  3857. memset((void*)0x200000000000, 0, 10);
  3858. memset((void*)0x20000000000a, 255, 2);
  3859. *(uint32_t*)0x20000000000c = htobe32(0x7f000001);
  3860. *(uint32_t*)0x200000000010 = 0;
  3861. syscall(__NR_setsockopt, /*fd=*/r[208], /*level=*/0x29, /*optname=*/0x11,
  3862. /*optval=*/0x200000000000ul, /*optlen=*/0x14ul);
  3863. memcpy((void*)0x200000000340, "./file0\000", 8);
  3864. *(uint64_t*)0x2000000000c0 = 0x26240;
  3865. *(uint64_t*)0x2000000000c8 = 0xb5;
  3866. *(uint64_t*)0x2000000000d0 = 2;
  3867. syscall(__NR_openat2, /*fd=*/0xffffffffffffff9cul, /*file=*/0x200000000340ul,
  3868. /*how=*/0x2000000000c0ul, /*size=*/0x18ul);
  3869. memcpy((void*)0x200000000000, "/dev/sr0\000", 9);
  3870. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  3871. /*file=*/0x200000000000ul, /*flags=O_NONBLOCK*/ 0x800,
  3872. /*mode=*/0);
  3873. if (res != -1)
  3874. r[209] = res;
  3875. memcpy((void*)0x200000000200, "./file0\000", 8);
  3876. syscall(__NR_readlinkat, /*fd=*/r[209], /*path=*/0x200000000200ul,
  3877. /*buf=*/0x200000000240ul, /*siz=*/0xe2ul);
  3878. memcpy((void*)0x200000000200, "./file0\000", 8);
  3879. syscall(__NR_readlinkat, /*fd=*/r[209], /*path=*/0x200000000200ul,
  3880. /*buf=*/0x200000000240ul, /*siz=*/0xe2ul);
  3881. memcpy((void*)0x200000000180, "ext4\000", 5);
  3882. memcpy((void*)0x2000000000c0, "./file0\000", 8);
  3883. memcpy((void*)0x2000000001c0, "dioread_nolock", 14);
  3884. *(uint8_t*)0x2000000001ce = 0x2c;
  3885. memcpy((void*)0x2000000001cf, "grpquota", 8);
  3886. *(uint8_t*)0x2000000001d7 = 0x2c;
  3887. memcpy((void*)0x2000000001d8, "debug_want_extra_isize", 22);
  3888. *(uint8_t*)0x2000000001ee = 0x3d;
  3889. sprintf((char*)0x2000000001ef, "0x%016llx", (long long)0x60);
  3890. *(uint8_t*)0x200000000201 = 0x2c;
  3891. memcpy((void*)0x200000000202, "journal_ioprio", 14);
  3892. *(uint8_t*)0x200000000210 = 0x3d;
  3893. sprintf((char*)0x200000000211, "0x%016llx", (long long)5);
  3894. *(uint8_t*)0x200000000223 = 0x2c;
  3895. memcpy((void*)0x200000000224, "errors=continue", 15);
  3896. *(uint8_t*)0x200000000233 = 0x2c;
  3897. memcpy((void*)0x200000000234, "errors=continue", 15);
  3898. *(uint8_t*)0x200000000243 = 0x2c;
  3899. memcpy((void*)0x200000000244, "usrjquota=", 10);
  3900. *(uint8_t*)0x20000000024e = 0x2c;
  3901. *(uint8_t*)0x20000000024f = 0;
  3902. memcpy(
  3903. (void*)0x200000000600,
  3904. "\x78\x9c\xec\xdd\xcd\x6f\x54\x55\x1b\x00\xf0\xe7\xde\xe9\xc0\xfb\x22\xd0"
  3905. "\x8a\xf8\x01\xa2\x56\xd1\xd8\xf8\xd1\xd2\x82\xca\xc2\xc4\x68\x34\x71\xa1"
  3906. "\x89\x89\x2e\x70\x59\xdb\x42\x90\x81\x1a\x5a\x13\x21\x44\xab\x31\xb8\x34"
  3907. "\x24\xee\x8d\x4b\x13\xff\x02\x57\xba\x31\xea\xca\xc4\xad\xee\x0d\x09\x51"
  3908. "\x36\xa0\x1b\x6b\xee\x9d\x7b\x61\x3a\xcc\x94\x7e\x4c\x3b\x6d\xe7\xf7\x4b"
  3909. "\x2e\x9c\x33\xf7\xcc\x9c\xf3\xcc\xb9\x67\xee\xb9\xf7\xcc\xa4\x01\xf4\xac"
  3910. "\xc1\xec\x9f\x24\x62\x67\x44\xfc\x16\x11\xfd\xf5\xec\xc2\x02\x83\xf5\xff"
  3911. "\xae\x5f\xbd\x30\xf1\xf7\xd5\x0b\x13\x49\xcc\xcf\xbf\xf9\x67\x92\x97\xbb"
  3912. "\x76\xf5\xc2\x44\x59\xb4\x7c\xde\x1d\x45\x66\x28\x8d\x48\x3f\x4d\x8a\x4a"
  3913. "\x16\x9a\x39\x77\xfe\xd4\x78\xad\x36\x75\xb6\xc8\x8f\xcc\x9e\x7e\x6f\x64"
  3914. "\xe6\xdc\xf9\xa7\x4f\x9e\x1e\x3f\x31\x75\x62\xea\xcc\xd8\xd1\xa3\x47\x0e"
  3915. "\x8f\x3e\xf7\xec\xd8\x33\x1d\x89\x33\x8b\xeb\xda\xfe\x0f\xa7\x0f\xec\x7b"
  3916. "\xf5\xed\x4b\xaf\x4f\x1c\xbb\xf4\xce\x4f\xdf\x64\xed\xdd\x59\xec\x6f\x8c"
  3917. "\xa3\x53\x06\xb3\xc0\xff\x9a\xcf\x35\xef\x7b\xac\xd3\x95\x75\xd9\xae\x86"
  3918. "\x74\xd2\xd7\xc5\x86\xb0\x2c\x95\x88\xc8\xba\xab\x9a\x8f\xff\xfe\xa8\xc4"
  3919. "\xcd\xce\xeb\x8f\x57\x3e\xe9\x6a\xe3\x80\x35\x95\x9d\x9b\xb6\xb7\xdf\x3d"
  3920. "\x97\x24\xf3\xc0\x96\x95\x44\xb7\x5b\x00\x74\x47\x79\xa2\xcf\xae\x7f\xcb"
  3921. "\x6d\x9d\xa6\x1e\x1b\xc2\x95\x17\xeb\x17\x40\x59\xdc\xd7\x8b\xad\xbe\xa7"
  3922. "\x2f\xd2\xa2\x4c\xb5\xe9\xfa\xb6\x93\x06\x23\xe2\xd8\xdc\x3f\x5f\x66\x5b"
  3923. "\xac\xd1\x7d\x08\x00\x80\x46\xdf\x65\xf3\x9f\xa7\x5a\xcd\xff\xd2\xb8\xa7"
  3924. "\xa1\xdc\xee\x62\x0d\x65\x20\x22\xee\x8c\x88\x3d\x11\x71\x57\x44\xec\x8d"
  3925. "\x88\xbb\x23\xf2\xb2\xf7\x46\xc4\x7d\xcb\xac\xbf\x79\x69\xe8\xd6\xf9\x4f"
  3926. "\x7a\x79\x45\x81\x2d\x51\x36\xff\x7b\xbe\x58\xdb\x5a\x38\xff\x2b\x67\x7f"
  3927. "\x31\x50\x29\x72\xbb\xf2\xf8\xab\xc9\xf1\x93\xb5\xa9\x43\xc5\x7b\x32\x14"
  3928. "\xd5\xed\x59\x7e\x74\x91\x3a\xbe\x7f\xf9\xd7\xcf\xdb\xed\x6b\x9c\xff\x65"
  3929. "\x5b\x56\x7f\x39\x17\x2c\xda\x71\xb9\xaf\xe9\x06\xdd\xe4\xf8\xec\x78\x3e"
  3930. "\x29\xed\x80\x2b\x1f\x47\xec\xef\x6b\x15\x7f\x72\x63\x25\x20\x89\x88\x7d"
  3931. "\x11\xb1\x7f\x79\x2f\xbd\xbb\x4c\x9c\x7c\xe2\xeb\x03\xed\x0a\xdd\x3e\xfe"
  3932. "\x45\x74\x60\x9d\x69\xfe\xab\x88\xc7\xeb\xfd\x3f\x17\x4d\xf1\x97\x92\xc5"
  3933. "\xd7\x27\x47\xfe\x17\xb5\xa9\x43\x23\xe5\x51\x71\xab\x9f\x7f\xb9\xf8\x46"
  3934. "\xbb\xfa\x57\x15\x7f\x07\x64\xfd\xbf\x63\xe1\xf1\xdf\x5c\x64\x20\x69\x5c"
  3935. "\xaf\x9d\x59\x7e\x1d\x17\x7f\xff\xac\xed\x35\xcd\x4a\x8f\xff\x6d\xc9\x5b"
  3936. "\x79\xbf\x6c\x2b\x1e\xfb\x60\x7c\x76\xf6\xec\x68\xc4\xb6\xe4\xb5\x3c\xbf"
  3937. "\xe0\xf1\xb1\x9b\xcf\x2d\xf3\x65\xf9\x2c\xfe\xa1\x83\xad\xc7\xff\x9e\xe2"
  3938. "\x39\x59\x3d\xf7\x47\x44\x76\x10\x3f\x10\x11\x0f\x46\xc4\x43\x45\xdb\x1f"
  3939. "\x8e\x88\x47\x22\xe2\x60\x59\xc1\xbf\xb7\xc6\xf8\xe3\x4b\x8f\xbe\xbb\xf2"
  3940. "\xf8\xd7\x56\x16\xff\x64\xcb\xcf\xbf\x1b\xc7\xff\x40\x12\x49\x43\xff\x2f"
  3941. "\x3f\x51\x39\xf5\xc3\xb7\xed\xea\x5f\x5a\xff\x1f\xc9\x53\x43\xc5\x23\xf9"
  3942. "\xe7\xdf\x6d\x2c\xb5\x81\xab\x79\xef\x00\x00\x00\x60\xb3\x48\xf3\xef\xc0"
  3943. "\x27\xe9\xf0\x8d\x74\x9a\x0e\x0f\xd7\xbf\xc3\xbf\x37\x76\xa4\xb5\xe9\x99"
  3944. "\xd9\x27\x8f\x4f\xbf\x7f\x66\xb2\xfe\x5d\xf9\x81\xa8\xa6\xe5\x9d\xae\xfe"
  3945. "\x86\xfb\xa1\xa3\xc9\x5c\xf1\x8a\xf5\xfc\x58\x0c\xf6\x37\xe6\x0f\x17\xf7"
  3946. "\x8d\xbf\xa8\xfc\x3f\xcf\x0f\x4f\x4c\xd7\x26\xbb\x19\x38\x90\x8f\xf3\x56"
  3947. "\xe3\x3f\xf3\x47\xa5\xdb\xad\x03\xd6\x9c\xdf\x6b\x41\xef\x6a\x1e\xff\x69"
  3948. "\x97\xda\x01\xac\x3f\xe7\x7f\xe8\x5d\xc6\x3f\xf4\x2e\xe3\x1f\x7a\x57\xab"
  3949. "\xf1\xff\x51\x53\xde\x5a\x00\x6c\x4d\xce\xff\xd0\xbb\x8c\x7f\xe8\x5d\xc6"
  3950. "\x3f\xf4\xae\x45\xc7\xff\x0b\xeb\xd7\x0e\x60\x5d\xad\xe6\x77\xfd\x9b\x21"
  3951. "\x51\xbd\xf9\x87\x06\xd2\x8d\xd0\x9e\xad\x93\x88\x74\x43\x34\x43\xa2\x39"
  3952. "\xd1\x99\x41\xdd\x7c\xff\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3953. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3954. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3955. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3956. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3957. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3958. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3959. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3960. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3961. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3962. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3963. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3964. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3965. "\x60\x93\xfa\x2f\x00\x00\xff\xff\x8f\x93\xea\xbb",
  3966. 1110);
  3967. syz_mount_image(
  3968. /*fs=*/0x200000000180, /*dir=*/0x2000000000c0,
  3969. /*flags=MS_I_VERSION|MS_REC|MS_SYNCHRONOUS|MS_RELATIME|MS_NOATIME|0x300*/
  3970. 0xa04710, /*opts=*/0x2000000001c0, /*chdir=*/1, /*size=*/0x456,
  3971. /*img=*/0x200000000600);
  3972. memcpy((void*)0x2000000000c0, "/dev/full\000", 10);
  3973. res = syscall(
  3974. __NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0x2000000000c0ul,
  3975. /*flags=O_SYNC|O_NONBLOCK|O_NOCTTY|O_WRONLY*/ 0x101901, /*mode=*/0);
  3976. if (res != -1)
  3977. r[210] = res;
  3978. memcpy((void*)0x200000001480, "ip6erspan0\000", 11);
  3979. res = syscall(__NR_memfd_create, /*name=*/0x200000001480ul, /*flags=*/0ul);
  3980. if (res != -1)
  3981. r[211] = res;
  3982. res = syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  3983. /*proto=*/0x300);
  3984. if (res != -1)
  3985. r[212] = res;
  3986. *(uint32_t*)0x200000000000 = 0;
  3987. syscall(__NR_setsockopt, /*fd=*/r[212], /*level=*/0x107,
  3988. /*optname=PACKET_TX_TIMESTAMP|PACKET_COPY_THRESH*/ 0x17,
  3989. /*optval=*/0x200000000000ul, /*optlen=*/4ul);
  3990. *(uint16_t*)0x200000000300 = 1;
  3991. *(uint64_t*)0x200000000308 = 0x200000000000;
  3992. *(uint16_t*)0x200000000000 = 6;
  3993. *(uint8_t*)0x200000000002 = 0;
  3994. *(uint8_t*)0x200000000003 = 0;
  3995. *(uint32_t*)0x200000000004 = 0x7fffffff;
  3996. syscall(__NR_seccomp, /*op=*/1ul, /*flags=*/0ul, /*arg=*/0x200000000300ul);
  3997. memcpy((void*)0x200000000000, "keyring\000", 8);
  3998. memcpy((void*)0x200000000040, "syz", 3);
  3999. *(uint8_t*)0x200000000043 = 0x20;
  4000. *(uint8_t*)0x200000000044 = 0;
  4001. res = syscall(__NR_add_key, /*type=*/0x200000000000ul,
  4002. /*desc=*/0x200000000040ul, /*payload=*/0ul, /*paylen=*/0ul,
  4003. /*keyring=*/0xfffffffd);
  4004. if (res != -1)
  4005. r[213] = res;
  4006. *(uint32_t*)0x200000000140 = 5;
  4007. syscall(__NR_ioctl, /*fd=*/r[210], /*cmd=*/0x2201, /*arg=*/0x200000000140ul);
  4008. for (int i = 0; i < 32; i++) {
  4009. syscall(__NR_ioctl, /*fd=*/r[210], /*cmd=*/0x2201,
  4010. /*arg=*/0x200000000140ul);
  4011. }
  4012. memcpy((void*)0x200000000040, "asymmetric\000", 11);
  4013. syscall(__NR_keyctl, /*code=*/0xbul, /*key=*/r[213],
  4014. /*type=*/0x200000000040ul, /*restriction=*/0ul, 0);
  4015. for (int i = 0; i < 32; i++) {
  4016. syscall(__NR_keyctl, /*code=*/0xbul, /*key=*/r[213],
  4017. /*type=*/0x200000000040ul, /*restriction=*/0ul, 0);
  4018. }
  4019. syscall(__NR_utimensat, /*dir=*/-1, /*pathname=*/0ul,
  4020. /*times=*/0xffffffff81000000ul, /*flags=*/0ul);
  4021. res = syscall(__NR_fcntl, /*fd=*/r[210], /*cmd=*/0ul, /*arg=*/r[211]);
  4022. if (res != -1)
  4023. r[214] = res;
  4024. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/3ul, /*proto=*/2);
  4025. if (res != -1)
  4026. r[215] = res;
  4027. *(uint32_t*)0x200000000040 = 0x52;
  4028. syscall(__NR_getsockopt, /*fd=*/r[215], /*level=*/0, /*optname=*/0x41,
  4029. /*optval=*/0ul, /*optlen=*/0x200000000040ul);
  4030. *(uint32_t*)0x200000000044 = 0xe476;
  4031. *(uint32_t*)0x200000000048 = 0x10000;
  4032. *(uint32_t*)0x20000000004c = 0;
  4033. *(uint32_t*)0x200000000050 = 0;
  4034. *(uint32_t*)0x200000000058 = -1;
  4035. memset((void*)0x20000000005c, 0, 12);
  4036. res = -1;
  4037. res = syz_io_uring_setup(/*entries=*/0x14aa, /*params=*/0x200000000040,
  4038. /*ring_ptr=*/0x2000000000c0,
  4039. /*sqes_ptr=*/0x200000000100);
  4040. if (res != -1)
  4041. r[216] = res;
  4042. *(uint32_t*)0x200000000780 = 2;
  4043. *(uint32_t*)0x200000000784 = 0;
  4044. *(uint64_t*)0x200000000788 = 0;
  4045. *(uint64_t*)0x200000000790 = 0x200000000700;
  4046. *(uint64_t*)0x200000000700 = 0x200000000480;
  4047. *(uint64_t*)0x200000000708 = 0x8b;
  4048. *(uint64_t*)0x200000000710 = 0;
  4049. *(uint64_t*)0x200000000718 = 0;
  4050. *(uint64_t*)0x200000000798 = 0x200000000740;
  4051. *(uint64_t*)0x200000000740 = 0xfffffffffffffffe;
  4052. *(uint64_t*)0x200000000748 = 1;
  4053. syscall(__NR_io_uring_register, /*fd=*/r[216], /*opcode=*/0xful,
  4054. /*arg=*/0x200000000780ul, /*size=*/0x20ul);
  4055. syscall(__NR_write, /*fd=*/r[214], /*data=*/0ul,
  4056. /*len=*/0xfffffffffffffec2ul);
  4057. memcpy((void*)0x200000000a80,
  4058. "./"
  4059. "file0aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  4060. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  4061. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  4062. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\000",
  4063. 257);
  4064. *(uint64_t*)0x200000000c80 = 0x200000000540;
  4065. memcpy((void*)0x200000000540, "}/\000", 3);
  4066. *(uint64_t*)0x200000000c88 = 0x200000000580;
  4067. memcpy((void*)0x200000000580, "asymmetric\000", 11);
  4068. *(uint64_t*)0x200000000c90 = 0x2000000005c0;
  4069. memcpy((void*)0x2000000005c0, "asymmetric\000", 11);
  4070. *(uint64_t*)0x200000000c98 = 0x200000000bc0;
  4071. memcpy((void*)0x200000000bc0, "c\'-[m{\000", 7);
  4072. *(uint64_t*)0x200000000ca0 = 0x200000000c00;
  4073. memcpy((void*)0x200000000c00, "\')\371^+@(G\360/\\\000", 12);
  4074. *(uint64_t*)0x200000000ca8 = 0x200000000c40;
  4075. memcpy((void*)0x200000000c40, "$$-*{\005^\'-@-\000", 12);
  4076. *(uint64_t*)0x200000000cb0 = 0;
  4077. *(uint64_t*)0x200000000d80 = 0x200000000cc0;
  4078. memset((void*)0x200000000cc0, 0, 1);
  4079. *(uint64_t*)0x200000000d88 = 0x200000000d00;
  4080. memcpy((void*)0x200000000d00, "usrjquota=", 10);
  4081. *(uint64_t*)0x200000000d90 = 0x200000000d40;
  4082. memcpy((void*)0x200000000d40, "errors=continue", 15);
  4083. *(uint64_t*)0x200000000d98 = 0;
  4084. syscall(__NR_execve, /*file=*/0x200000000a80ul, /*argv=*/0x200000000c80ul,
  4085. /*envp=*/0x200000000d80ul);
  4086. for (int i = 0; i < 64; i++) {
  4087. syscall(__NR_execve, /*file=*/0x200000000a80ul, /*argv=*/0x200000000c80ul,
  4088. /*envp=*/0x200000000d80ul);
  4089. }
  4090. memcpy((void*)0x2000000003c0,
  4091. "./"
  4092. "file0aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  4093. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  4094. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  4095. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\000",
  4096. 257);
  4097. memcpy((void*)0x200000000280,
  4098. "./"
  4099. "file0aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  4100. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  4101. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
  4102. "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\000",
  4103. 257);
  4104. syscall(__NR_symlinkat, /*old=*/0x2000000003c0ul, /*newfd=*/r[214],
  4105. /*new=*/0x200000000280ul);
  4106. for (int i = 0; i < 64; i++) {
  4107. syscall(__NR_symlinkat, /*old=*/0x2000000003c0ul, /*newfd=*/r[214],
  4108. /*new=*/0x200000000280ul);
  4109. }
  4110. *(uint32_t*)0x2000000001c4 = 0xf5b9;
  4111. *(uint32_t*)0x2000000001c8 = 0x3f00;
  4112. *(uint32_t*)0x2000000001cc = 0;
  4113. *(uint32_t*)0x2000000001d0 = 0;
  4114. *(uint32_t*)0x2000000001d8 = -1;
  4115. memset((void*)0x2000000001dc, 0, 12);
  4116. syz_io_uring_setup(/*entries=*/0xebc, /*params=*/0x2000000001c0,
  4117. /*ring_ptr=*/0, /*sqes_ptr=*/0);
  4118. syscall(__NR_mprotect, /*addr=*/0x200000000000ul, /*len=*/0x4000ul,
  4119. /*prot=PROT_READ*/ 1ul);
  4120. *(uint32_t*)0x2000000001c0 = 0x38;
  4121. *(uint32_t*)0x2000000001c4 = 5;
  4122. *(uint64_t*)0x2000000001c8 = 0;
  4123. *(uint32_t*)0x2000000001d0 = 0;
  4124. *(uint32_t*)0x2000000001d4 = 0;
  4125. *(uint64_t*)0x2000000001d8 = 0;
  4126. *(uint64_t*)0x2000000001e0 = 0;
  4127. *(uint64_t*)0x2000000001e8 = 0;
  4128. *(uint32_t*)0x2000000001f0 = 0;
  4129. *(uint32_t*)0x2000000001f4 = 0;
  4130. syscall(__NR_sched_setattr, /*pid=*/0, /*attr=*/0x2000000001c0ul,
  4131. /*flags=*/0ul);
  4132. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=SOCK_RAW*/ 3ul,
  4133. /*proto=*/0);
  4134. if (res != -1)
  4135. r[217] = res;
  4136. res = syscall(__NR_socket, /*domain=AF_NETLINK*/ 0x10ul,
  4137. /*type=SOCK_RAW*/ 3ul, /*proto=*/0);
  4138. if (res != -1)
  4139. r[218] = res;
  4140. *(uint32_t*)0x200000000040 = 0x802;
  4141. *(uint32_t*)0x200000000044 = 0;
  4142. *(uint32_t*)0x200000000048 = 0;
  4143. *(uint32_t*)0x20000000004c = 0;
  4144. syscall(__NR_setsockopt, /*fd=*/r[218], /*level=*/0x10e, /*opt=*/0xc,
  4145. /*arg=*/0x200000000040ul, /*arglen=*/0x10ul);
  4146. *(uint64_t*)0x200000002ac0 = 0;
  4147. *(uint32_t*)0x200000002ac8 = 0;
  4148. *(uint64_t*)0x200000002ad0 = 0x200000002a80;
  4149. *(uint64_t*)0x200000002a80 = 0x200000000300;
  4150. *(uint32_t*)0x200000000300 = 0x1c;
  4151. *(uint16_t*)0x200000000304 = 0x1a;
  4152. *(uint16_t*)0x200000000306 = 1;
  4153. *(uint32_t*)0x200000000308 = 0;
  4154. *(uint32_t*)0x20000000030c = 0;
  4155. *(uint8_t*)0x200000000310 = 2;
  4156. *(uint8_t*)0x200000000311 = 0;
  4157. *(uint16_t*)0x200000000312 = 0;
  4158. *(uint16_t*)0x200000000314 = 5;
  4159. STORE_BY_BITMASK(uint16_t, , 0x200000000316, 0, 0, 14);
  4160. STORE_BY_BITMASK(uint16_t, , 0x200000000317, 0, 6, 1);
  4161. STORE_BY_BITMASK(uint16_t, , 0x200000000317, 1, 7, 1);
  4162. memset((void*)0x200000000318, 141, 1);
  4163. *(uint64_t*)0x200000002a88 = 0x1c;
  4164. *(uint64_t*)0x200000002ad8 = 1;
  4165. *(uint64_t*)0x200000002ae0 = 0;
  4166. *(uint64_t*)0x200000002ae8 = 0;
  4167. *(uint32_t*)0x200000002af0 = 0;
  4168. syscall(__NR_sendmsg, /*fd=*/r[218], /*msg=*/0x200000002ac0ul, /*f=*/0ul);
  4169. *(uint64_t*)0x2000000000c0 = 0;
  4170. *(uint32_t*)0x2000000000c8 = 2;
  4171. *(uint64_t*)0x2000000000d0 = 0x200000000080;
  4172. *(uint64_t*)0x200000000080 = 0x200000000140;
  4173. memcpy((void*)0x200000000140,
  4174. "\x55\x00\x00\x00\x20\x00\x7f\xaf\xb7\x2d\x13\xb2\xa4\xa2\x71\x93\x02"
  4175. "\x00\x00\x00\x03\x0b\x43\x02\x6c\x26\x23\x69\x25\x00\x04\x00\xfe\x7f"
  4176. "\x06\x00\xbd\x2d\xca\x8a\x98\x48\xa3\xc7\x28\xf1\xc4\x6b\x7b\x31\xaf"
  4177. "\xdc\x13\x38\xd5\x09\x00\x00\x00\x00\x01\x00\x00\x5a\xe5\x83\xde\x0d"
  4178. "\xd7\xd8\x31\x9f\x98\xaf\x84\xfd\xa5\x42\xe7\x18\xf9\x4b\x92\x9a\xde",
  4179. 85);
  4180. *(uint64_t*)0x200000000088 = 0x55;
  4181. *(uint64_t*)0x2000000000d8 = 1;
  4182. *(uint64_t*)0x2000000000e0 = 0;
  4183. *(uint64_t*)0x2000000000e8 = 0;
  4184. *(uint32_t*)0x2000000000f0 = 0;
  4185. syscall(__NR_sendmsg, /*fd=*/r[217], /*msg=*/0x2000000000c0ul, /*f=*/0ul);
  4186. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/2ul, /*proto=*/0);
  4187. if (res != -1)
  4188. r[219] = res;
  4189. memcpy((void*)0x200000000140, "/dev/net/tun\000", 13);
  4190. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  4191. /*file=*/0x200000000140ul, /*flags=*/0, /*mode=*/0);
  4192. if (res != -1)
  4193. r[220] = res;
  4194. memcpy((void*)0x2000000000c0, "syzkaller1\000\000\000\000\000\000", 16);
  4195. *(uint16_t*)0x2000000000d0 = 0x8c32;
  4196. syscall(__NR_ioctl, /*fd=*/r[220], /*cmd=*/0x400454ca,
  4197. /*arg=*/0x2000000000c0ul);
  4198. *(uint16_t*)0x200000000080 = 0;
  4199. *(uint16_t*)0x200000000082 = 0;
  4200. syscall(__NR_ioctl, /*fd=*/r[220], /*cmd=*/0x400454d1,
  4201. /*arg=*/0x200000000080ul);
  4202. syscall(__NR_dup2, /*oldfd=*/r[219], /*newfd=*/r[220]);
  4203. *(uint16_t*)0x200000000080 = 2;
  4204. *(uint64_t*)0x200000000088 = 0x200000000400;
  4205. *(uint16_t*)0x200000000400 = 0x20;
  4206. *(uint8_t*)0x200000000402 = 0;
  4207. *(uint8_t*)0x200000000403 = 0;
  4208. *(uint32_t*)0x200000000404 = 4;
  4209. *(uint16_t*)0x200000000408 = 6;
  4210. *(uint8_t*)0x20000000040a = 0;
  4211. *(uint8_t*)0x20000000040b = 0;
  4212. *(uint32_t*)0x20000000040c = 9;
  4213. syscall(__NR_seccomp, /*op=*/1ul,
  4214. /*flags=SECCOMP_FILTER_FLAG_LOG_LISTENER*/ 0xaul,
  4215. /*arg=*/0x200000000080ul);
  4216. memcpy((void*)0x200000000100, "./file0\000", 8);
  4217. syscall(__NR_mkdir, /*path=*/0x200000000100ul, /*mode=*/0ul);
  4218. syscall(__NR_mlock, /*addr=*/0x200000ffb000ul, /*size=*/0x4000ul);
  4219. syscall(__NR_madvise, /*addr=*/0x200000ffc000ul, /*len=*/0x1000ul,
  4220. /*advice=MADV_DONTNEED*/ 4ul);
  4221. syscall(__NR_sched_setscheduler, /*pid=*/0, /*policy=SCHED_RR*/ 2ul,
  4222. /*prio=*/0ul);
  4223. memcpy((void*)0x200000000040, "/dev/cdrom\000", 11);
  4224. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  4225. /*file=*/0x200000000040ul,
  4226. /*flags=O_SYNC|O_NONBLOCK|O_WRONLY*/ 0x101801, /*mode=*/0);
  4227. if (res != -1)
  4228. r[221] = res;
  4229. syscall(__NR_setresuid, /*ruid=*/0xee00, /*euid=*/0xfffe, /*suid=*/0);
  4230. syscall(__NR_ioctl, /*fd=*/r[221], /*cmd=*/0x401070ca, /*lock=*/0ul);
  4231. syz_clone3(/*args=*/0, /*size=*/0);
  4232. syscall(__NR_waitid, /*which=*/0ul, /*pid=*/0, /*infop=*/0ul,
  4233. /*options=__WCLONE|WNOWAIT|WSTOPPED|WEXITED*/ 0x81000006ul,
  4234. /*ru=*/0ul);
  4235. memcpy((void*)0x200000000140, "/selinux/load\000", 14);
  4236. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  4237. /*file=*/0x200000000140ul, /*flags=*/2, /*mode=*/0);
  4238. if (res != -1)
  4239. r[222] = res;
  4240. memcpy((void*)0x200000000180,
  4241. "\x8c\xff\x7c\xf9\x08\x00\x00\x00\x53\x45\x20\x4c\x69\x6e\x75\x78\x15"
  4242. "\x00\x00\x00\x00\xf6\x00\x00\x08\x00\x00\x00\x07\x00\x00\x00\x40\x2c"
  4243. "\x11\x00\x00\x00\x00\x00\x09\x00\x00\x07\x00\x00\x00\x00\x00\x00\x00"
  4244. "\x00\x00\x00\x00\x00\x01\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4245. "\x00\x00\x00\x00\x00\x6d\xbd\x00\x60\x15\x24\xc9",
  4246. 80);
  4247. syscall(__NR_write, /*fd=*/r[222], /*buf=*/0x200000000180ul,
  4248. /*count=*/0x50ul);
  4249. memcpy((void*)0x200000000200, "msdos\000", 6);
  4250. memcpy((void*)0x200000000240, "./file0\000", 8);
  4251. memcpy((void*)0x200000000000, "nodots", 6);
  4252. *(uint8_t*)0x200000000006 = 0x2c;
  4253. *(uint8_t*)0x200000000007 = 0;
  4254. memcpy(
  4255. (void*)0x2000000002c0,
  4256. "\x78\x9c\xec\xda\x3f\x6b\x1b\x67\x1c\x07\xf0\xe7\x6c\x17\xbb\x36\xfe\x53"
  4257. "\x4a\x5b\xec\xa5\x0f\xed\xe2\x2e\x47\xed\xb9\x83\x4d\xb1\xa1\x54\xd0\xd2"
  4258. "\x5a\x85\x26\x10\x7c\xc6\x72\x22\xa4\x48\x46\xa7\x41\x0a\x19\x34\x67\xca"
  4259. "\x4b\xc8\x1c\x32\x66\x0b\x04\xbf\x01\xbf\x87\x0c\xd9\x4c\xc0\xc9\xe4\x29"
  4260. "\x17\x12\x05\xff\xc3\x19\x92\x60\x8b\xa0\xcf\x67\xb9\x2f\x7c\x39\x78\x1e"
  4261. "\x7e\x70\xfc\x86\x3b\xf8\xed\xfe\xed\xda\x4e\x9e\xee\x64\xed\x30\x92\x24"
  4262. "\x61\x6c\x25\xf4\xc2\x51\x12\xe6\xc2\x48\x18\x0d\x7d\xbd\xf0\xcb\xe2\xda"
  4263. "\xcb\x7b\xff\xfe\x7f\xed\xcf\xd5\x52\x69\xed\x9f\x18\xd7\x57\x37\x96\x96"
  4264. "\x63\x8c\x33\x3f\x3e\xbd\x7e\xf7\xd1\x4f\x7b\xed\xa9\xff\x1e\xcf\x3c\x19"
  4265. "\x0f\xfb\x73\x37\x0e\x0e\x97\x9f\xef\x7f\xbf\x3f\x7f\xf0\x7a\xe3\x56\x35"
  4266. "\x8f\xd5\x3c\x36\x9a\xed\x98\xc5\xad\x66\xb3\x9d\x6d\xd5\x2b\x71\xbb\x9a"
  4267. "\xd7\xd2\x18\xff\xae\x57\xb2\xbc\x12\xab\x8d\xbc\xd2\x3a\xd3\xef\xd4\x9b"
  4268. "\xbb\xbb\xdd\x98\x35\xb6\xa7\x27\x77\x5b\x95\x3c\x8f\x59\xa3\x1b\x6b\x95"
  4269. "\x6e\x6c\x37\x63\xbb\xd5\x8d\xd9\xcd\xac\xda\x88\x69\x9a\xc6\xe9\xc9\xc0"
  4270. "\xe7\x28\x3f\x3c\x2a\x8a\x70\x58\x7c\xb5\x19\x8a\xa2\xf8\xfa\x41\x98\xda"
  4271. "\x0b\xd3\xcf\xc2\x6c\x48\xbe\x89\xc9\xb7\x2b\xc9\x77\x9b\xc9\x0f\xbd\x64"
  4272. "\xfe\xb0\x28\x66\x07\x7d\x54\x2e\x85\xf9\x0f\x37\xf3\x1f\x6e\xe6\x3f\xdc"
  4273. "\x4e\x2d\x75\x13\x21\xbc\xe8\x75\xca\x9d\x72\xff\xd9\xef\xd7\xff\x28\xad"
  4274. "\xfd\x1a\xdf\x99\x3b\x79\xeb\x55\xa7\x53\x1e\x3d\xee\x97\xfa\x7d\x3c\xdb"
  4275. "\x8f\x87\xc9\xf7\xfd\xf2\x85\xfd\x44\x58\xfc\xb9\xdf\xbf\xed\x7e\xff\xab"
  4276. "\x74\xae\x5f\x08\xdb\x97\x7f\x7d\x00\x80\xa1\x93\xc6\x63\x17\xee\x77\x69"
  4277. "\xfa\xa1\xbe\x9f\x4e\xed\x87\xe7\xf6\xb7\xb1\xb0\x30\x76\x65\xd7\xe0\x13"
  4278. "\xe5\xdd\x3b\xb5\xac\x5e\xaf\xb4\x04\x41\x10\x8e\xc3\xa0\xbf\x4c\x5c\x85"
  4279. "\x93\xa1\x0f\xfa\x24\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x8c\xab\xf8"
  4280. "\x9d\x70\xd0\x77\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4281. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4282. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbe\x0c\x6f"
  4283. "\x02\x00\x00\xff\xff\x08\xed\x96\xfc",
  4284. 495);
  4285. syz_mount_image(/*fs=*/0x200000000200, /*dir=*/0x200000000240, /*flags=*/0,
  4286. /*opts=*/0x200000000000, /*chdir=*/1, /*size=*/0x1ef,
  4287. /*img=*/0x2000000002c0);
  4288. memcpy((void*)0x2000000000c0, "./file1\000", 8);
  4289. syscall(__NR_open, /*file=*/0x2000000000c0ul, /*flags=*/0ul, /*mode=*/0ul);
  4290. memcpy((void*)0x200000000180, "./bus\000", 6);
  4291. syscall(__NR_open, /*file=*/0x200000000180ul,
  4292. /*flags=O_TRUNC|O_SYNC|O_NOATIME|O_LARGEFILE|O_DIRECT|O_CREAT|0x3e*/
  4293. 0x14d27eul, /*mode=*/0ul);
  4294. memcpy((void*)0x200000000380, "/dev/loop", 9);
  4295. *(uint8_t*)0x200000000389 = 0x30;
  4296. *(uint8_t*)0x20000000038a = 0;
  4297. memcpy((void*)0x200000000140, "./bus\000", 6);
  4298. syscall(__NR_mount, /*src=*/0x200000000380ul, /*dst=*/0x200000000140ul,
  4299. /*type=*/0ul, /*flags=MS_BIND*/ 0x1000ul, /*data=*/0ul);
  4300. memcpy((void*)0x200000000400, "./bus\000", 6);
  4301. res = syscall(__NR_open, /*file=*/0x200000000400ul,
  4302. /*flags=O_SYNC|O_NOCTTY|O_NOATIME|O_RDWR|0x3c*/ 0x14113eul,
  4303. /*mode=*/0ul);
  4304. if (res != -1)
  4305. r[223] = res;
  4306. memcpy((void*)0x2000000001c0, "#! ", 3);
  4307. *(uint8_t*)0x2000000001c3 = 0xa;
  4308. syscall(__NR_write, /*fd=*/r[223], /*data=*/0x2000000001c0ul,
  4309. /*len=*/0x208e24bul);
  4310. memcpy((void*)0x200000000040, "./file1\000", 8);
  4311. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  4312. /*flags=O_CREAT|O_RDWR*/ 0x42, /*mode=*/0);
  4313. if (res != -1)
  4314. r[224] = res;
  4315. syscall(__NR_ftruncate, /*fd=*/r[224], /*len=*/0x8000ul);
  4316. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0ul,
  4317. /*flags=*/0x41, /*mode=*/0x1ff);
  4318. syscall(__NR_write, /*fd=*/-1, /*data=*/0ul, /*len=*/0ul);
  4319. syscall(__NR_getrandom, /*buf=*/0x200000000080ul,
  4320. /*len=*/0xfffffffffffffe77ul, /*flags=*/0ul);
  4321. syscall(__NR_fchdir, /*fd=*/-1);
  4322. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0xc0502100, /*arg=*/0ul);
  4323. memcpy((void*)0x2000000004c0, "ext4\000", 5);
  4324. memcpy((void*)0x200000000500, "./file0\000", 8);
  4325. *(uint8_t*)0x200000001480 = 0;
  4326. memcpy(
  4327. (void*)0x200000000b80,
  4328. "\x78\x9c\xec\xdd\xcf\x6f\x1b\x59\x1d\x00\xf0\xef\x4c\xe2\x26\x9b\xcd\x6e"
  4329. "\xb2\xb0\x12\x3f\x04\x6c\x59\x16\x0a\xaa\x6a\x27\xee\x6e\xb4\xda\xd3\x72"
  4330. "\x01\xa1\xd5\x4a\x88\x15\x27\x0e\xd9\x90\xb8\x51\x14\x3b\x8e\x62\x67\x69"
  4331. "\x42\x25\xd2\xff\x01\x89\x4a\x9c\xe0\x4f\xe0\x80\xc4\x01\xa9\x27\xee\xdc"
  4332. "\xe0\xc6\xa5\x1c\x90\x0a\x54\xa0\x06\x89\x83\xd1\x8c\x27\x69\x48\xe3\x24"
  4333. "\x6d\x13\x1b\xec\xcf\x47\x1a\xcd\xbc\x79\xe3\xf9\xbe\x57\x6b\xde\x73\xbf"
  4334. "\x49\xfc\x02\x18\x59\x57\x23\x62\x2f\x22\xae\x44\xc4\xc7\x11\x31\x53\x9c"
  4335. "\x4f\x8a\x2d\xde\xef\x6e\xd9\x75\x8f\x1f\xdd\x59\xde\x7f\x74\x67\x39\x89"
  4336. "\x4e\xe7\xa3\xbf\x25\x79\x7d\x76\x2e\x8e\xbc\x26\xf3\x72\x71\xcf\xc9\x88"
  4337. "\xf8\xde\xb7\x23\x7e\x98\x3c\x1d\xb7\xb5\xb3\xbb\xbe\x54\xaf\xd7\xb6\x8a"
  4338. "\x72\xa5\xdd\xd8\xac\xb4\x76\x76\x6f\xac\x35\x96\x56\x6b\xab\xb5\x8d\x6a"
  4339. "\x75\x61\x7e\x61\xee\xdd\x9b\xef\x54\x2f\xac\xaf\x6f\x34\x7e\xf5\xf0\x5b"
  4340. "\x6b\x1f\x7c\xff\xb7\xbf\xf9\xe2\x83\xdf\xef\x7d\xe3\xc7\x59\xb3\xa6\x8b"
  4341. "\xba\xa3\xfd\xb8\x48\xdd\xae\x97\x0e\xe3\x64\xc6\x23\xe2\x83\xcb\x08\x36"
  4342. "\x00\x63\x45\x7f\xae\x0c\xba\x21\x3c\x97\x34\x22\x3e\x15\x11\x6f\xe6\xcf"
  4343. "\xff\x4c\x8c\xe5\xef\xe6\xf9\x9c\xf0\x58\x03\x00\xff\x07\x3a\x9d\x99\xe8"
  4344. "\xcc\x1c\x2d\x03\x00\xc3\x2e\xcd\x73\x60\x49\x5a\x2e\x72\x01\xd3\x91\xa6"
  4345. "\xe5\x72\x37\x87\xf7\x7a\x4c\xa5\xf5\x66\xab\x7d\xfd\x56\x73\x7b\x63\xa5"
  4346. "\x9b\x2b\x9b\x8d\x52\x7a\x6b\xad\x5e\x9b\x2b\x72\x85\xb3\x51\x4a\xb2\xf2"
  4347. "\x7c\x7e\xfc\xa4\x5c\x3d\x56\xbe\x19\x11\xaf\x45\xc4\x4f\x27\x5e\xca\xcb"
  4348. "\xe5\xe5\xf3\xe7\x19\x00\x80\x8b\xf5\xf2\xb1\xf9\xff\x9f\x13\xdd\xf9\x1f"
  4349. "\x00\x18\x72\x93\x67\x5d\xb0\xd8\x9f\x76\x00\x00\xfd\x73\xe6\xfc\x0f\x00"
  4350. "\x0c\x1d\xf3\x3f\x00\x8c\x1e\xf3\x3f\x00\x8c\x1e\xf3\x3f\x00\x8c\x1e\xf3"
  4351. "\x3f\x00\x8c\x9e\x62\xfe\x1f\x1b\x74\x3b\x00\x80\xbe\xf8\xee\x87\x1f\x66"
  4352. "\x5b\x67\xbf\xf8\xfe\xeb\x95\x4f\x76\xb6\xd7\x9b\x9f\xdc\x58\xa9\xb5\xd6"
  4353. "\xcb\x8d\xed\xe5\xf2\x72\x73\x6b\xb3\xbc\xda\x6c\xae\xd6\x6b\xe5\xe5\x66"
  4354. "\xe3\xac\xfb\xd5\x9b\xcd\xcd\xf9\xb7\x63\xfb\x76\xa5\x5d\x6b\xb5\x2b\xad"
  4355. "\x9d\xdd\xc5\x46\x73\x7b\xa3\xbd\x98\x7f\xaf\xf7\x62\xad\xd4\x97\x5e\x01"
  4356. "\x00\xa7\x79\xed\x8d\xfb\x7f\x4c\x22\x62\xef\xbd\x97\xf2\x2d\x8e\xac\xe5"
  4357. "\x60\xae\x86\xe1\x96\x0e\xba\x01\xc0\xc0\xc8\xf9\xc3\xe8\xf2\x2d\xdc\x30"
  4358. "\xba\xfc\x1f\x1f\x38\x6b\x2d\xcf\x9e\xbf\x22\x7c\xef\x39\x82\x75\x7e\xf2"
  4359. "\x1c\x2f\x02\x2e\xda\xb5\xcf\xc9\xff\xc3\xa8\x92\xff\x87\xd1\x25\xff\x0f"
  4360. "\xa3\x4b\xfe\x1f\x46\x57\xa7\x93\xf4\x5a\xf3\x3f\x3d\xbc\x04\x00\x18\x2a"
  4361. "\x72\xfc\x40\x5f\x7f\xfe\x0f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4362. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x43\x62\x3a\xdf\x92"
  4363. "\xb4\x5c\xac\x05\x3e\x1d\x69\x5a\x2e\x47\xbc\x12\x11\xb3\x51\x4a\x6e\xad"
  4364. "\xd5\x6b\x73\x11\xf1\x6a\x44\xfc\x61\xa2\x34\x91\x95\xe7\x07\xdd\x68\x00"
  4365. "\xe0\x05\xa5\x7f\x49\x8a\xf5\xbf\xae\xcd\xbc\x35\x7d\xbc\xf6\x4a\xf2\xaf"
  4366. "\x89\x7c\x1f\x11\x3f\xfa\xf9\x47\x3f\xbb\xbd\xd4\x6e\x6f\xcd\x67\xe7\xff"
  4367. "\x7e\x78\xbe\x7d\xaf\x38\x5f\x1d\x44\xfb\x01\x80\xb3\x1c\xcc\xd3\x07\xf3"
  4368. "\xf8\x81\xc7\x8f\xee\x2c\x1f\x6c\xfd\x6c\xcf\xc3\x6f\x76\x17\x17\xcd\xe2"
  4369. "\xee\x17\x5b\xb7\x66\x3c\xc6\xf3\xfd\x64\x94\x22\x62\xea\x1f\x49\x51\xee"
  4370. "\xca\x3e\xaf\x8c\x5d\x40\xfc\xbd\xbb\x11\xf1\xd9\x93\xfa\x9f\xe4\xb9\x91"
  4371. "\xd9\x62\xe5\xd3\xe3\xf1\xb3\xd8\xaf\xf4\x35\x7e\xfa\x5f\xf1\xd3\xbc\xae"
  4372. "\xbb\xcf\xfe\x2d\x3e\xfd\x0c\x31\xcf\x5a\xeb\x15\x46\xc5\xfd\x6c\xfc\x79"
  4373. "\xff\xa4\xe7\x2f\x8d\xab\xf9\x7e\xf2\xc4\xc5\x8f\x27\xf3\x11\xea\xc5\x1d"
  4374. "\x8c\x7f\xfb\x4f\x8d\x7f\xe9\xe1\xf8\x37\xd6\x63\xfc\xbb\x7a\xde\x18\x6f"
  4375. "\xff\xee\x3b\x3d\xeb\xee\x46\x7c\x7e\xfc\xa4\xf8\xc9\x61\xfc\xa4\x47\xfc"
  4376. "\xb7\xce\x19\xff\x4f\x5f\xf8\xd2\x9b\xbd\xea\x3a\xbf\x88\xb8\x16\x27\xc7"
  4377. "\x3f\x1a\xab\xd2\x6e\x6c\x56\x5a\x3b\xbb\x37\xd6\x1a\x4b\xab\xb5\xd5\xda"
  4378. "\x46\xb5\xba\x30\xbf\x30\xf7\xee\xcd\x77\xaa\x95\x3c\x47\x5d\x39\xc8\x54"
  4379. "\x3f\xed\xaf\xef\x5d\x7f\xf5\xb4\xfe\x4f\xf5\x88\x3f\x79\x46\xff\xbf\x7a"
  4380. "\x6a\xaf\x3b\x13\x07\x47\xbf\xfc\xf7\xc7\x3f\xf8\xf2\x29\xf1\xbf\xfe\x95"
  4381. "\x93\xdf\xff\xd7\x4f\x89\x9f\xcd\x89\x5f\x3b\x35\xfe\x13\x4b\x53\xbf\xee"
  4382. "\xb9\x7c\x77\x16\x7f\xa5\xdb\xff\xbb\xcf\xfa\xfe\x5f\x3f\x67\xfc\x07\x7f"
  4383. "\xde\x5d\x39\xe7\xa5\x00\x40\x1f\xb4\x76\x76\xd7\x97\xea\xf5\xda\xd6\x85"
  4384. "\x1e\x94\xe2\x82\x6f\x78\xe4\x20\xb9\xa4\x36\x3b\x18\xf2\x83\xec\xf3\xf8"
  4385. "\x8b\xde\xe7\x33\x45\xca\xec\x7f\xa0\x3b\x97\x7d\x30\xe8\x91\x09\xb8\x6c"
  4386. "\x4f\x1e\xfa\x41\xb7\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe8"
  4387. "\xe5\xd2\xff\x9c\x28\x1d\x74\x0f\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4388. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4389. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4390. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4391. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4392. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4393. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4394. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4395. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4396. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x66\xff\x09"
  4397. "\x00\x00\xff\xff\x0a\xab\xca\x29",
  4398. 1250);
  4399. syz_mount_image(/*fs=*/0x2000000004c0, /*dir=*/0x200000000500, /*flags=*/0,
  4400. /*opts=*/0x200000001480, /*chdir=*/1, /*size=*/0x4e2,
  4401. /*img=*/0x200000000b80);
  4402. memcpy((void*)0x2000000004c0, "ext4\000", 5);
  4403. memcpy((void*)0x200000000500, "./file0\000", 8);
  4404. *(uint8_t*)0x200000001480 = 0;
  4405. memcpy(
  4406. (void*)0x200000000b80,
  4407. "\x78\x9c\xec\xdd\xcf\x6f\x1b\x59\x1d\x00\xf0\xef\x4c\xe2\x26\x9b\xcd\x6e"
  4408. "\xb2\xb0\x12\x3f\x04\x6c\x59\x16\x0a\xaa\x6a\x27\xee\x6e\xb4\xda\xd3\x72"
  4409. "\x01\xa1\xd5\x4a\x88\x15\x27\x0e\xd9\x90\xb8\x51\x14\x3b\x8e\x62\x67\x69"
  4410. "\x42\x25\xd2\xff\x01\x89\x4a\x9c\xe0\x4f\xe0\x80\xc4\x01\xa9\x27\xee\xdc"
  4411. "\xe0\xc6\xa5\x1c\x90\x0a\x54\xa0\x06\x89\x83\xd1\x8c\x27\x69\x48\xe3\x24"
  4412. "\x6d\x13\x1b\xec\xcf\x47\x1a\xcd\xbc\x79\xe3\xf9\xbe\x57\x6b\xde\x73\xbf"
  4413. "\x49\xfc\x02\x18\x59\x57\x23\x62\x2f\x22\xae\x44\xc4\xc7\x11\x31\x53\x9c"
  4414. "\x4f\x8a\x2d\xde\xef\x6e\xd9\x75\x8f\x1f\xdd\x59\xde\x7f\x74\x67\x39\x89"
  4415. "\x4e\xe7\xa3\xbf\x25\x79\x7d\x76\x2e\x8e\xbc\x26\xf3\x72\x71\xcf\xc9\x88"
  4416. "\xf8\xde\xb7\x23\x7e\x98\x3c\x1d\xb7\xb5\xb3\xbb\xbe\x54\xaf\xd7\xb6\x8a"
  4417. "\x72\xa5\xdd\xd8\xac\xb4\x76\x76\x6f\xac\x35\x96\x56\x6b\xab\xb5\x8d\x6a"
  4418. "\x75\x61\x7e\x61\xee\xdd\x9b\xef\x54\x2f\xac\xaf\x6f\x34\x7e\xf5\xf0\x5b"
  4419. "\x6b\x1f\x7c\xff\xb7\xbf\xf9\xe2\x83\xdf\xef\x7d\xe3\xc7\x59\xb3\xa6\x8b"
  4420. "\xba\xa3\xfd\xb8\x48\xdd\xae\x97\x0e\xe3\x64\xc6\x23\xe2\x83\xcb\x08\x36"
  4421. "\x00\x63\x45\x7f\xae\x0c\xba\x21\x3c\x97\x34\x22\x3e\x15\x11\x6f\xe6\xcf"
  4422. "\xff\x4c\x8c\xe5\xef\xe6\xf9\x9c\xf0\x58\x03\x00\xff\x07\x3a\x9d\x99\xe8"
  4423. "\xcc\x1c\x2d\x03\x00\xc3\x2e\xcd\x73\x60\x49\x5a\x2e\x72\x01\xd3\x91\xa6"
  4424. "\xe5\x72\x37\x87\xf7\x7a\x4c\xa5\xf5\x66\xab\x7d\xfd\x56\x73\x7b\x63\xa5"
  4425. "\x9b\x2b\x9b\x8d\x52\x7a\x6b\xad\x5e\x9b\x2b\x72\x85\xb3\x51\x4a\xb2\xf2"
  4426. "\x7c\x7e\xfc\xa4\x5c\x3d\x56\xbe\x19\x11\xaf\x45\xc4\x4f\x27\x5e\xca\xcb"
  4427. "\xe5\xe5\xf3\xe7\x19\x00\x80\x8b\xf5\xf2\xb1\xf9\xff\x9f\x13\xdd\xf9\x1f"
  4428. "\x00\x18\x72\x93\x67\x5d\xb0\xd8\x9f\x76\x00\x00\xfd\x73\xe6\xfc\x0f\x00"
  4429. "\x0c\x1d\xf3\x3f\x00\x8c\x1e\xf3\x3f\x00\x8c\x1e\xf3\x3f\x00\x8c\x1e\xf3"
  4430. "\x3f\x00\x8c\x9e\x62\xfe\x1f\x1b\x74\x3b\x00\x80\xbe\xf8\xee\x87\x1f\x66"
  4431. "\x5b\x67\xbf\xf8\xfe\xeb\x95\x4f\x76\xb6\xd7\x9b\x9f\xdc\x58\xa9\xb5\xd6"
  4432. "\xcb\x8d\xed\xe5\xf2\x72\x73\x6b\xb3\xbc\xda\x6c\xae\xd6\x6b\xe5\xe5\x66"
  4433. "\xe3\xac\xfb\xd5\x9b\xcd\xcd\xf9\xb7\x63\xfb\x76\xa5\x5d\x6b\xb5\x2b\xad"
  4434. "\x9d\xdd\xc5\x46\x73\x7b\xa3\xbd\x98\x7f\xaf\xf7\x62\xad\xd4\x97\x5e\x01"
  4435. "\x00\xa7\x79\xed\x8d\xfb\x7f\x4c\x22\x62\xef\xbd\x97\xf2\x2d\x8e\xac\xe5"
  4436. "\x60\xae\x86\xe1\x96\x0e\xba\x01\xc0\xc0\xc8\xf9\xc3\xe8\xf2\x2d\xdc\x30"
  4437. "\xba\xfc\x1f\x1f\x38\x6b\x2d\xcf\x9e\xbf\x22\x7c\xef\x39\x82\x75\x7e\xf2"
  4438. "\x1c\x2f\x02\x2e\xda\xb5\xcf\xc9\xff\xc3\xa8\x92\xff\x87\xd1\x25\xff\x0f"
  4439. "\xa3\x4b\xfe\x1f\x46\x57\xa7\x93\xf4\x5a\xf3\x3f\x3d\xbc\x04\x00\x18\x2a"
  4440. "\x72\xfc\x40\x5f\x7f\xfe\x0f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4441. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x43\x62\x3a\xdf\x92"
  4442. "\xb4\x5c\xac\x05\x3e\x1d\x69\x5a\x2e\x47\xbc\x12\x11\xb3\x51\x4a\x6e\xad"
  4443. "\xd5\x6b\x73\x11\xf1\x6a\x44\xfc\x61\xa2\x34\x91\x95\xe7\x07\xdd\x68\x00"
  4444. "\xe0\x05\xa5\x7f\x49\x8a\xf5\xbf\xae\xcd\xbc\x35\x7d\xbc\xf6\x4a\xf2\xaf"
  4445. "\x89\x7c\x1f\x11\x3f\xfa\xf9\x47\x3f\xbb\xbd\xd4\x6e\x6f\xcd\x67\xe7\xff"
  4446. "\x7e\x78\xbe\x7d\xaf\x38\x5f\x1d\x44\xfb\x01\x80\xb3\x1c\xcc\xd3\x07\xf3"
  4447. "\xf8\x81\xc7\x8f\xee\x2c\x1f\x6c\xfd\x6c\xcf\xc3\x6f\x76\x17\x17\xcd\xe2"
  4448. "\xee\x17\x5b\xb7\x66\x3c\xc6\xf3\xfd\x64\x94\x22\x62\xea\x1f\x49\x51\xee"
  4449. "\xca\x3e\xaf\x8c\x5d\x40\xfc\xbd\xbb\x11\xf1\xd9\x93\xfa\x9f\xe4\xb9\x91"
  4450. "\xd9\x62\xe5\xd3\xe3\xf1\xb3\xd8\xaf\xf4\x35\x7e\xfa\x5f\xf1\xd3\xbc\xae"
  4451. "\xbb\xcf\xfe\x2d\x3e\xfd\x0c\x31\xcf\x5a\xeb\x15\x46\xc5\xfd\x6c\xfc\x79"
  4452. "\xff\xa4\xe7\x2f\x8d\xab\xf9\x7e\xf2\xc4\xc5\x8f\x27\xf3\x11\xea\xc5\x1d"
  4453. "\x8c\x7f\xfb\x4f\x8d\x7f\xe9\xe1\xf8\x37\xd6\x63\xfc\xbb\x7a\xde\x18\x6f"
  4454. "\xff\xee\x3b\x3d\xeb\xee\x46\x7c\x7e\xfc\xa4\xf8\xc9\x61\xfc\xa4\x47\xfc"
  4455. "\xb7\xce\x19\xff\x4f\x5f\xf8\xd2\x9b\xbd\xea\x3a\xbf\x88\xb8\x16\x27\xc7"
  4456. "\x3f\x1a\xab\xd2\x6e\x6c\x56\x5a\x3b\xbb\x37\xd6\x1a\x4b\xab\xb5\xd5\xda"
  4457. "\x46\xb5\xba\x30\xbf\x30\xf7\xee\xcd\x77\xaa\x95\x3c\x47\x5d\x39\xc8\x54"
  4458. "\x3f\xed\xaf\xef\x5d\x7f\xf5\xb4\xfe\x4f\xf5\x88\x3f\x79\x46\xff\xbf\x7a"
  4459. "\x6a\xaf\x3b\x13\x07\x47\xbf\xfc\xf7\xc7\x3f\xf8\xf2\x29\xf1\xbf\xfe\x95"
  4460. "\x93\xdf\xff\xd7\x4f\x89\x9f\xcd\x89\x5f\x3b\x35\xfe\x13\x4b\x53\xbf\xee"
  4461. "\xb9\x7c\x77\x16\x7f\xa5\xdb\xff\xbb\xcf\xfa\xfe\x5f\x3f\x67\xfc\x07\x7f"
  4462. "\xde\x5d\x39\xe7\xa5\x00\x40\x1f\xb4\x76\x76\xd7\x97\xea\xf5\xda\xd6\x85"
  4463. "\x1e\x94\xe2\x82\x6f\x78\xe4\x20\xb9\xa4\x36\x3b\x18\xf2\x83\xec\xf3\xf8"
  4464. "\x8b\xde\xe7\x33\x45\xca\xec\x7f\xa0\x3b\x97\x7d\x30\xe8\x91\x09\xb8\x6c"
  4465. "\x4f\x1e\xfa\x41\xb7\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe8"
  4466. "\xe5\xd2\xff\x9c\x28\x1d\x74\x0f\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4467. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4468. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4469. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4470. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4471. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4472. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4473. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4474. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4475. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x66\xff\x09"
  4476. "\x00\x00\xff\xff\x0a\xab\xca\x29",
  4477. 1250);
  4478. syz_mount_image(/*fs=*/0x2000000004c0, /*dir=*/0x200000000500, /*flags=*/0,
  4479. /*opts=*/0x200000001480, /*chdir=*/1, /*size=*/0x4e2,
  4480. /*img=*/0x200000000b80);
  4481. memcpy((void*)0x200000000080, "./bus\000", 6);
  4482. res = syscall(__NR_creat, /*file=*/0x200000000080ul, /*mode=*/0ul);
  4483. if (res != -1)
  4484. r[225] = res;
  4485. *(uint32_t*)0x2000000005c0 = 0;
  4486. syscall(__NR_ioctl, /*fd=*/r[225], /*cmd=*/0x40086602,
  4487. /*arg=*/0x2000000005c0ul);
  4488. memcpy((void*)0x200000000040, "./bus\000", 6);
  4489. res = syscall(__NR_creat, /*file=*/0x200000000040ul, /*mode=*/0ul);
  4490. if (res != -1)
  4491. r[226] = res;
  4492. memcpy((void*)0x200000000100, "./bus\000", 6);
  4493. syscall(__NR_creat, /*file=*/0x200000000100ul, /*mode=*/0ul);
  4494. memcpy((void*)0x200000000100, "./bus\000", 6);
  4495. res = syscall(__NR_creat, /*file=*/0x200000000100ul, /*mode=*/0ul);
  4496. if (res != -1)
  4497. r[227] = res;
  4498. memcpy((void*)0x200000002000, "./bus\000", 6);
  4499. res = syscall(__NR_open, /*file=*/0x200000002000ul,
  4500. /*flags=O_SYNC|O_NOATIME|O_CREAT|FASYNC|O_RDWR*/ 0x143042ul,
  4501. /*mode=*/0ul);
  4502. if (res != -1)
  4503. r[228] = res;
  4504. res = syscall(__NR_gettid);
  4505. if (res != -1)
  4506. r[229] = res;
  4507. memcpy((void*)0x2000000004c0, "/dev/snd/seq\000", 13);
  4508. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0x2000000004c0ul,
  4509. /*flags=*/0, 0);
  4510. memcpy((void*)0x2000000004c0, "/dev/snd/seq\000", 13);
  4511. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  4512. /*file=*/0x2000000004c0ul, /*flags=*/0, 0);
  4513. if (res != -1)
  4514. r[230] = res;
  4515. syscall(__NR_dup, /*oldfd=*/r[230]);
  4516. res = syscall(__NR_dup, /*oldfd=*/r[230]);
  4517. if (res != -1)
  4518. r[231] = res;
  4519. syscall(__NR_read, /*fd=*/r[231], /*buf=*/0x200000000340ul,
  4520. /*count=*/0x100ul);
  4521. *(uint32_t*)0x200000000040 = 0x297;
  4522. *(uint32_t*)0x200000000044 = 0;
  4523. *(uint32_t*)0x200000000048 = 0;
  4524. *(uint8_t*)0x20000000004c = 0;
  4525. *(uint8_t*)0x20000000004d = 0;
  4526. *(uint8_t*)0x20000000004e = 0;
  4527. *(uint8_t*)0x20000000004f = 0;
  4528. *(uint32_t*)0x200000000050 = 0;
  4529. *(uint8_t*)0x200000000054 = 0;
  4530. memset((void*)0x200000000058, 0, 40);
  4531. syscall(__NR_ioctl, /*fd=*/r[230], /*cmd=*/0x4040534e,
  4532. /*arg=*/0x200000000040ul);
  4533. *(uint32_t*)0x200000000040 = 0x297;
  4534. *(uint32_t*)0x200000000044 = 0;
  4535. *(uint32_t*)0x200000000048 = 0;
  4536. *(uint8_t*)0x20000000004c = 0;
  4537. *(uint8_t*)0x20000000004d = 0;
  4538. *(uint8_t*)0x20000000004e = 0;
  4539. *(uint8_t*)0x20000000004f = 0;
  4540. *(uint32_t*)0x200000000050 = 0;
  4541. *(uint8_t*)0x200000000054 = 0;
  4542. memset((void*)0x200000000058, 0, 40);
  4543. syscall(__NR_ioctl, /*fd=*/r[230], /*cmd=*/0x4040534e,
  4544. /*arg=*/0x200000000040ul);
  4545. syscall(__NR_tkill, /*tid=*/r[229], /*sig=*/7);
  4546. memcpy((void*)0x200000000000, "./bus\000", 6);
  4547. res =
  4548. syscall(__NR_open, /*file=*/0x200000000000ul,
  4549. /*flags=O_NOFOLLOW|O_NOCTTY|O_NOATIME|O_CREAT|O_RDWR*/ 0x60142ul,
  4550. /*mode=*/0ul);
  4551. if (res != -1)
  4552. r[232] = res;
  4553. memcpy((void*)0x200000000080, "./bus\000", 6);
  4554. res = syscall(__NR_open, /*file=*/0x200000000080ul,
  4555. /*flags=O_SYNC|O_NOCTTY|O_DIRECT|O_CLOEXEC|O_RDWR*/ 0x185102ul,
  4556. /*mode=*/0ul);
  4557. if (res != -1)
  4558. r[233] = res;
  4559. syscall(__NR_ftruncate, /*fd=*/r[233], /*len=*/0x2007ffbul);
  4560. syscall(__NR_sendfile, /*fdout=*/r[232], /*fdin=*/r[233], /*off=*/0ul,
  4561. /*count=*/0x1000000201005ul);
  4562. *(uint16_t*)0x200000000040 = 0;
  4563. *(uint16_t*)0x200000000042 = 2;
  4564. *(uint64_t*)0x200000000048 = 0;
  4565. *(uint64_t*)0x200000000050 = 0x1ff;
  4566. *(uint32_t*)0x200000000058 = 0;
  4567. *(uint32_t*)0x20000000005c = 0;
  4568. memset((void*)0x200000000060, 0, 16);
  4569. syscall(__NR_ioctl, /*fd=*/r[233], /*cmd=*/0x40305828,
  4570. /*arg=*/0x200000000040ul);
  4571. *(uint32_t*)0x200000000100 = 0;
  4572. *(uint32_t*)0x200000000104 = 0;
  4573. *(uint32_t*)0x200000000108 = 0;
  4574. *(uint8_t*)0x20000000010c = 0;
  4575. *(uint8_t*)0x20000000010d = 0;
  4576. *(uint8_t*)0x20000000010e = 0;
  4577. *(uint8_t*)0x20000000010f = 0;
  4578. *(uint32_t*)0x200000000110 = 0;
  4579. *(uint8_t*)0x200000000114 = 0;
  4580. memset((void*)0x200000000118, 0, 40);
  4581. syscall(__NR_ioctl, /*fd=*/r[231], /*cmd=*/0xc08c5332,
  4582. /*arg=*/0x200000000100ul);
  4583. syscall(__NR_ftruncate, /*fd=*/r[228], /*len=*/0xcul);
  4584. syscall(__NR_lseek, /*fd=*/r[227], /*offset=*/0x3fful, /*whence=*/0ul);
  4585. memcpy((void*)0x2000000000c0, "./bus\000", 6);
  4586. syscall(__NR_open, /*file=*/0x2000000000c0ul, /*flags=*/0ul, /*mode=*/0ul);
  4587. memcpy((void*)0x2000000000c0, "./bus\000", 6);
  4588. res = syscall(__NR_open, /*file=*/0x2000000000c0ul, /*flags=*/0ul,
  4589. /*mode=*/0ul);
  4590. if (res != -1)
  4591. r[234] = res;
  4592. syscall(__NR_sendfile, /*fdout=*/r[227], /*fdin=*/r[234], /*off=*/0ul,
  4593. /*count=*/0x8400fffffffaul);
  4594. syscall(__NR_ioctl, /*fd=*/r[226], /*cmd=*/0x6609, 0);
  4595. syscall(__NR_ioctl, /*fd=*/r[226], /*cmd=*/0x6609, 0);
  4596. memcpy(
  4597. (void*)0x200000000000,
  4598. "\x78\x9c\xec\xcf\xb1\xad\xc2\x30\x14\x86\xd1\x3f\xc9\x7b\x26\x54\x8c\x45"
  4599. "\x4d\xc1\x12\x0c\x41\xa0\x60\x19\x86\xc8\x6a\x41\x0e\x81\x4c\x80\x10\xd2"
  4600. "\x39\x8d\xad\xfb\x59\x57\x72\xf8\xae\x2e\xed\x34\xa4\xec\xba\xe4\x6f\x9d"
  4601. "\xb6\x6b\xce\xf8\xff\xbc\x5e\xdf\x75\x5b\xc7\x8b\x92\x3e\x19\xa6\xa4\xec"
  4602. "\xcf\x49\x7b\x98\x53\x79\xd5\x4b\xd3\x27\xf5\xc5\xbc\x71\x53\xcf\xdb\xb2"
  4603. "\xee\x34\x36\x39\xde\x3f\xfd\x3d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4604. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4605. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4606. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4607. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4608. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4609. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4610. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4611. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4612. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4613. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4614. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4615. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4616. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4617. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4618. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4619. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4620. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4621. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4622. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4623. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4624. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4625. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4626. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4627. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4628. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4629. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4630. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4631. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4632. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4633. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4634. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4635. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4636. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4637. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4638. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4639. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4640. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4641. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4642. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4643. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4644. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4645. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4646. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4647. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4648. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4649. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4650. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4651. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4652. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4653. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4654. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4655. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4656. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4657. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4658. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4659. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4660. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4661. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4662. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4663. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4664. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4665. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4666. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4667. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4668. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4669. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4670. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4671. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4672. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4673. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4674. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4675. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4676. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4677. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4678. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4679. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4680. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4681. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4682. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4683. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4684. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4685. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4686. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4687. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4688. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4689. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4690. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4691. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4692. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4693. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4694. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4695. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4696. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4697. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4698. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4699. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4700. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4701. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4702. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4703. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4704. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4705. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4706. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4707. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4708. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4709. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4710. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4711. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4712. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4713. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4714. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4715. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4716. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4717. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4718. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4719. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4720. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4721. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4722. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4723. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4724. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4725. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4726. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4727. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4728. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4729. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4730. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4731. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4732. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4733. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4734. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4735. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4736. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4737. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4738. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4739. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4740. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4741. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4742. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4743. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4744. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4745. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4746. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4747. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4748. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4749. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4750. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4751. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4752. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4753. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4754. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4755. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4756. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4757. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4758. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4759. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4760. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4761. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4762. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4763. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4764. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4765. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4766. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4767. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4768. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4769. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4770. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4771. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4772. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4773. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4774. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4775. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4776. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4777. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4778. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4779. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4780. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4781. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4782. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4783. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4784. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4785. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4786. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4787. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4788. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4789. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4790. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4791. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4792. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4793. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4794. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4795. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4796. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4797. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4798. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4799. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4800. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4801. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4802. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4803. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4804. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4805. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4806. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4807. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4808. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4809. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4810. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4811. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4812. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4813. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4814. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4815. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4816. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4817. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4818. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4819. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4820. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4821. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4822. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4823. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4824. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4825. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4826. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4827. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4828. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4829. "\x00\x00\x00\xf8\x05\x8f\x00\x00\x00\xff\xff\xa6\x91\x08\xf6",
  4830. 4173);
  4831. syz_read_part_table(/*size=*/0x104d, /*img=*/0x200000000000);
  4832. memcpy((void*)0x200000000140, "./file1\000", 8);
  4833. res = syscall(__NR_creat, /*file=*/0x200000000140ul, /*mode=*/0ul);
  4834. if (res != -1)
  4835. r[235] = res;
  4836. memcpy((void*)0x200000000200, "threaded\000", 9);
  4837. syscall(__NR_write, /*fd=*/r[235], /*buf=*/0x200000000200ul,
  4838. /*len=*/0x175d9003ul);
  4839. memset((void*)0x20000003bfff, 47, 1);
  4840. syscall(__NR_pwrite64, /*fd=*/-1, /*buf=*/0x20000003bffful, /*count=*/1ul,
  4841. /*pos=*/0ul);
  4842. *(uint16_t*)0x200000000100 = 1;
  4843. *(uint64_t*)0x200000000108 = 0x200000000000;
  4844. *(uint16_t*)0x200000000000 = 6;
  4845. *(uint8_t*)0x200000000002 = 0;
  4846. *(uint8_t*)0x200000000003 = 0;
  4847. *(uint32_t*)0x200000000004 = 0x7fff0000;
  4848. syscall(__NR_seccomp, /*op=*/1ul, /*flags=*/0ul, /*arg=*/0x200000000100ul);
  4849. syscall(__NR_getegid);
  4850. syscall(__NR_mmap, /*addr=*/0x200000001000ul, /*len=*/0x1000ul,
  4851. /*prot=PROT_EXEC*/ 4ul, /*flags=MAP_FIXED|MAP_SHARED*/ 0x11ul,
  4852. /*fd=*/-1, /*offset=*/0ul);
  4853. memcpy((void*)0x200000000040, "ext4\000", 5);
  4854. memcpy((void*)0x2000000005c0, "./file0\000", 8);
  4855. memcpy((void*)0x200000000200, "noinit_itable", 13);
  4856. *(uint8_t*)0x20000000020d = 0x2c;
  4857. memcpy((void*)0x20000000020e, "debug_want_extra_isize", 22);
  4858. *(uint8_t*)0x200000000224 = 0x3d;
  4859. sprintf((char*)0x200000000225, "0x%016llx", (long long)0x82);
  4860. *(uint8_t*)0x200000000237 = 0x2c;
  4861. memcpy((void*)0x200000000238, "nodiscard", 9);
  4862. *(uint8_t*)0x200000000241 = 0x2c;
  4863. memcpy((void*)0x200000000242, "errors=remount-ro", 17);
  4864. *(uint8_t*)0x200000000253 = 0x2c;
  4865. memcpy((void*)0x200000000254, "data=ordered", 12);
  4866. *(uint8_t*)0x200000000260 = 0x2c;
  4867. memcpy((void*)0x200000000261, "nobh", 4);
  4868. *(uint8_t*)0x200000000265 = 0x2c;
  4869. memcpy((void*)0x200000000266, "minixdf", 7);
  4870. *(uint8_t*)0x20000000026d = 0x2c;
  4871. memcpy((void*)0x20000000026e, "max_dir_size_kb", 15);
  4872. *(uint8_t*)0x20000000027d = 0x3d;
  4873. sprintf((char*)0x20000000027e, "0x%016llx", (long long)0x40d2);
  4874. *(uint8_t*)0x200000000290 = 0x2c;
  4875. *(uint8_t*)0x200000000291 = 0;
  4876. memcpy(
  4877. (void*)0x200000001200,
  4878. "\x78\x9c\xec\xdd\xcf\x6f\x14\x55\x1c\x00\xf0\xef\x6c\x7f\xd0\x52\xb4\x85"
  4879. "\x18\x15\x0f\xd2\xc4\x18\x48\x94\x96\x16\x30\xc4\x78\x80\xab\x21\x0d\xfe"
  4880. "\x88\x17\x2f\x56\x5a\x10\x29\xd0\xd0\x1a\x2d\x9a\x50\x12\xbc\x98\x18\x2f"
  4881. "\xc6\x98\x78\xf2\x20\xfe\x17\x4a\xe4\xca\x49\x4f\x1e\xbc\x78\x32\x24\x44"
  4882. "\x0d\x47\x13\xd7\xcc\x76\xa6\x74\xdb\xd9\x96\x2e\x6d\xa7\x32\x9f\x4f\xb2"
  4883. "\xf4\xcd\x7b\x3b\xbc\x37\xdd\x7e\xfb\xde\xbe\xbe\x37\x1b\x40\x65\x0d\xa6"
  4884. "\xff\xd4\x22\xf6\x46\xc4\x74\x12\xd1\x9f\xcc\x2f\x96\x75\x46\x56\x38\xb8"
  4885. "\xf0\xbc\x7b\x7f\x7f\x72\x3a\x7d\x24\x51\xaf\xbf\xf1\x67\x12\x49\x96\x97"
  4886. "\x3f\x3f\xc9\xbe\xf6\x65\x27\xf7\x44\xc4\xcf\x3f\x25\xb1\xa7\x63\x65\xbd"
  4887. "\x33\x73\x57\xce\x8f\x4f\x4d\x4d\x5e\xce\x8e\x87\x67\x2f\x4c\x0f\xcf\xcc"
  4888. "\x5d\x39\x78\xee\xc2\xf8\xd9\xc9\xb3\x93\x17\x47\x5f\x1a\x3d\x76\xf4\xc8"
  4889. "\xd1\x63\x23\x87\xda\xba\xae\xab\x05\x79\x27\xaf\xbf\xff\x61\xff\x67\x63"
  4890. "\x6f\x7f\xf7\xcd\x3f\xc9\xc8\xf7\xbf\x8d\x25\x71\x3c\x5e\xcd\x9e\xb8\xf4"
  4891. "\x3a\x36\xca\x60\x0c\x36\xbe\x27\xc9\xca\xa2\xbe\x63\x1b\x5d\x59\x49\x3a"
  4892. "\xb2\x9f\x93\xa5\x2f\x71\xd2\x59\x62\x83\x58\x97\xfc\xf5\xeb\x8a\x88\xa7"
  4893. "\xa2\x3f\x3a\xe2\xfe\x8b\xd7\x1f\x9f\xbe\x56\x6a\xe3\x80\x4d\x55\x4f\x22"
  4894. "\xea\x40\x45\x25\xe2\x1f\x2a\x2a\x1f\x07\xe4\xef\xed\x97\xbf\x0f\xae\x95"
  4895. "\x32\x2a\x01\xb6\xc2\xdd\x13\x0b\x13\x00\x2b\xe3\xbf\x73\x61\x6e\x30\x7a"
  4896. "\x1a\x73\x03\x3b\xef\x25\xb1\x74\x5a\x27\x89\x88\xf6\x66\xe6\x9a\xed\x8a"
  4897. "\x88\xdb\xb7\xc6\xae\x9f\xb9\x35\x76\x3d\x36\x69\x1e\x0e\x28\x36\x7f\x2d"
  4898. "\x22\x9e\x2e\x8a\xff\xa4\x11\xff\x03\xd1\x13\x03\x8d\xf8\xaf\x35\xc5\x7f"
  4899. "\x3a\x2e\x38\x95\x7d\x4d\xf3\x5f\x6f\xb3\xfe\xe5\x53\xc5\xe2\x1f\xb6\xce"
  4900. "\x42\xfc\xf7\xac\x1a\xff\xd1\x22\xfe\xdf\x59\x12\xff\xef\xb6\x59\xff\xe0"
  4901. "\xfd\xe4\x7b\xbd\x4d\xf1\xdf\xdb\xee\x25\x01\x00\x00\x00\x00\x00\x40\x65"
  4902. "\xdd\x3c\x11\x11\x2f\x16\xfd\xfd\xbf\xb6\xb8\xfe\x27\x0a\xd6\xff\xf4\x45"
  4903. "\xc4\xf1\x0d\xa8\x7f\x70\xd9\xf1\xca\xbf\xff\xd7\xee\x6c\x40\x35\x40\x81"
  4904. "\xbb\x27\x22\x5e\x29\x5c\xff\x5b\xcb\x57\xff\x0e\x74\x64\xa9\xc7\x1a\xeb"
  4905. "\x01\xba\x92\x33\xe7\xa6\x26\x0f\x45\xc4\xe3\x11\x71\x20\xba\x76\xa4\xc7"
  4906. "\x23\xab\xd4\x71\xf0\xf3\x3d\x5f\xb7\x2a\x1b\xcc\xd6\xff\xe5\x8f\xb4\xfe"
  4907. "\xdb\xd9\x5a\xc0\xac\x1d\x77\x3a\x77\x34\x9f\x33\x31\x3e\x3b\xfe\xb0\xd7"
  4908. "\x0d\x44\xdc\xbd\x16\xf1\x4c\xe1\xfa\xdf\x64\xb1\xff\x4f\x0a\xfa\xff\xf4"
  4909. "\xf7\xc1\xf4\x03\xd6\xb1\xe7\xf9\x1b\xa7\x5a\x95\xad\x1d\xff\xc0\x66\xa9"
  4910. "\x7f\x1b\xb1\xbf\xb0\xff\xbf\x7f\xd7\x8a\x64\xf5\xfb\x73\x0c\x37\xc6\x03"
  4911. "\xc3\xf9\xa8\x60\xa5\x67\x3f\xfe\xe2\x87\x56\xf5\xb7\x1b\xff\x6e\x31\x01"
  4912. "\x0f\x2f\xed\xff\x77\xae\x1e\xff\x03\xc9\xd2\xfb\xf5\xcc\xac\xbf\x8e\xc3"
  4913. "\x73\x9d\xf5\x56\x65\xed\x8e\xff\xbb\x93\x37\x1b\xb7\x9c\xe9\xce\xf2\x3e"
  4914. "\x1a\x9f\x9d\xbd\x3c\x12\xd1\x9d\x9c\xec\x48\x73\x9b\xf2\x47\xd7\xdf\x66"
  4915. "\x78\x14\xe5\xf1\x90\xc7\x4b\x1a\xff\x07\x9e\x5b\x7d\xfe\xaf\x68\xfc\xdf"
  4916. "\x1b\x11\xf3\xcb\xfe\xef\xe4\xaf\xe6\x3d\xc5\xb9\x27\xff\xed\xfb\xbd\x55"
  4917. "\x7b\x8c\xff\xa1\x3c\x69\xfc\x4f\xac\xab\xff\x5f\x7f\x62\xf4\xc6\xc0\x8f"
  4918. "\xad\xea\x7f\xb0\xfe\xff\x48\xa3\xaf\x3f\x90\xe5\x98\xff\x83\x05\x5f\xe5"
  4919. "\x61\xda\xdd\x9c\x5f\x10\x8e\x9d\x45\x45\x5b\xdd\x5e\x00\x00\x00\x00\x00"
  4920. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4921. "\x00\x00\x78\x14\xd4\x22\x62\x57\x24\xb5\xa1\xc5\x74\xad\x36\x34\x14\xd1"
  4922. "\x17\x11\x4f\xc4\xce\xda\xd4\xa5\x99\xd9\x17\xce\x5c\xfa\xe0\xe2\x44\x5a"
  4923. "\xd6\xf8\xfc\xff\x5a\xfe\x49\xbf\xfd\x0b\xc7\x49\xfe\xf9\xff\x03\x4b\x8e"
  4924. "\x47\x97\x1d\x1f\x8e\x88\xdd\x11\xf1\x65\x47\x6f\xe3\x78\xe8\xf4\xa5\xa9"
  4925. "\x89\xb2\x2f\x1e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4926. "\x00\xb6\x89\xbe\x16\xfb\xff\x53\x7f\x74\x94\xdd\x3a\x60\xd3\x75\x96\xdd"
  4927. "\x00\xa0\x34\x05\xf1\xff\x4b\x19\xed\x00\xb6\x9e\xfe\x1f\xaa\x4b\xfc\x43"
  4928. "\x75\x89\x7f\xa8\x2e\xf1\x0f\xd5\x25\xfe\xa1\xba\xc4\x3f\x54\x97\xf8\x87"
  4929. "\xea\x12\xff\x00\x00\x00\x00\x00\xf0\x48\xd9\xbd\xef\xe6\xaf\x49\x44\xcc"
  4930. "\xbf\xdc\xdb\x78\xa4\xba\xb3\xb2\xae\x52\x5b\x06\x6c\xb6\x5a\xd9\x0d\x00"
  4931. "\x4a\xe3\x16\x3f\x50\x5d\x96\xfe\x40\x75\x79\x8f\x0f\x24\x6b\x94\xf7\xb4"
  4932. "\x3c\x69\xad\x33\x57\x33\x7d\xfa\x21\x4e\x06\x00\x00\x00\x00\x00\x00\x00"
  4933. "\x00\x00\x80\xca\xd9\xbf\xd7\xfe\x7f\xa8\x2a\xfb\xff\xa1\xba\xec\xff\x87"
  4934. "\xea\xca\xf7\xff\xef\x2b\xb9\x1d\xc0\xd6\xf3\x1e\x1f\x88\x35\x76\xf2\x17"
  4935. "\xee\xff\x5f\xf3\x2c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x60\x23\xcd"
  4936. "\xcc\x5d\x39\x3f\x3e\x35\x35\x79\x59\xe2\xad\xed\xd1\x8c\xad\x4c\xd4\xeb"
  4937. "\xf5\xab\xe9\x4f\xc1\x76\x69\xcf\xff\x3c\x91\x2f\x85\xdf\x2e\xed\x59\x96"
  4938. "\xc8\xf7\xfa\x3d\xd8\x59\xe5\xfd\x4e\x02\x00\x00\x00\x00\x00\x00\x00\x00"
  4939. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4940. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4941. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4942. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4943. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4944. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4945. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4946. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4947. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4948. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4949. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4950. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4951. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4952. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4953. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4954. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4955. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4956. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4957. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4958. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4959. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4960. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x9a\xfd\x17\x00\x00\xff\xff\x16\x12"
  4961. "\x24\xc5",
  4962. 1496);
  4963. syz_mount_image(/*fs=*/0x200000000040, /*dir=*/0x2000000005c0,
  4964. /*flags=MS_STRICTATIME|MS_SILENT|MS_NOSUID*/ 0x1008002,
  4965. /*opts=*/0x200000000200, /*chdir=*/1, /*size=*/0x5d8,
  4966. /*img=*/0x200000001200);
  4967. syscall(__NR_madvise, /*addr=*/0x200000000000ul, /*len=*/0x600003ul,
  4968. /*advice=MADV_PAGEOUT*/ 0x15ul);
  4969. syscall(__NR_lseek, /*fd=*/-1, /*offset=*/0ul, /*whence=SEEK_HOLE*/ 4ul);
  4970. syz_sysconfig_set__proc_sys_net_ipv6_max_hbh_opts_number(/*val=*/1);
  4971. res = syscall(__NR_socket, /*domain=AF_LLC*/ 0x1aul, /*type=SOCK_RAW*/ 3ul,
  4972. /*proto=*/0xfffefffe);
  4973. if (res != -1)
  4974. r[236] = res;
  4975. *(uint16_t*)0x200000000000 = 0xa;
  4976. *(uint16_t*)0x200000000002 = htobe16(0x4e21);
  4977. *(uint32_t*)0x200000000004 = htobe32(0x829f);
  4978. memset((void*)0x200000000008, 0, 10);
  4979. memset((void*)0x200000000012, 255, 2);
  4980. *(uint32_t*)0x200000000014 = htobe32(0);
  4981. *(uint32_t*)0x200000000018 = 0x10000;
  4982. syscall(__NR_bind, /*fd=*/r[236], /*addr=*/0x200000000000ul,
  4983. /*addrlen=*/0x1cul);
  4984. res = syscall(__NR_epoll_create1, /*flags=*/0ul);
  4985. if (res != -1)
  4986. r[237] = res;
  4987. syscall(__NR_epoll_ctl, /*epfd=*/r[237], /*op=*/1ul, /*fd=*/-1, /*ev=*/0ul);
  4988. *(uint64_t*)0x200000000680 = 0;
  4989. *(uint32_t*)0x200000000688 = 0x21;
  4990. *(uint32_t*)0x20000000068c = 0;
  4991. *(uint32_t*)0x200000000690 = 0;
  4992. syscall(__NR_timer_create, /*id=*/0ul, /*ev=*/0x200000000680ul,
  4993. /*timerid=*/0x200000000100ul);
  4994. *(uint64_t*)0x20000006b000 = 0;
  4995. *(uint64_t*)0x20000006b008 = 8;
  4996. *(uint64_t*)0x20000006b010 = 0;
  4997. *(uint64_t*)0x20000006b018 = 9;
  4998. syscall(__NR_timer_settime, /*timerid=*/0, /*flags=*/0ul,
  4999. /*new=*/0x20000006b000ul, /*old=*/0ul);
  5000. *(uint64_t*)0x200000000300 = 0x200000000b80;
  5001. *(uint64_t*)0x200000000308 = 0x1000;
  5002. *(uint64_t*)0x200000000310 = 0x200000000140;
  5003. *(uint64_t*)0x200000000318 = 0x78;
  5004. *(uint64_t*)0x200000000320 = 0x2000000001c0;
  5005. *(uint64_t*)0x200000000328 = 0xc;
  5006. *(uint64_t*)0x200000000330 = 0x200000000200;
  5007. *(uint64_t*)0x200000000338 = 0xb0;
  5008. *(uint64_t*)0x200000000340 = 0x2000000002c0;
  5009. *(uint64_t*)0x200000000348 = 0x2a;
  5010. syscall(__NR_preadv, /*fd=*/r[236], /*vec=*/0x200000000300ul, /*vlen=*/5ul,
  5011. /*off_low=*/8, /*off_high=*/0);
  5012. memcpy(
  5013. (void*)0x2000000005c0,
  5014. "\x78\x9c\xec\xd2\xbd\x4b\x2b\x69\x14\x07\xe0\x37\x03\x97\x34\x7b\x89\x5c"
  5015. "\x2e\x58\xb8\x85\x60\xb0\x8a\x0a\xb1\xd0\x22\x29\x44\x62\x48\x63\x44\x5c"
  5016. "\xb1\xb0\x16\x2c\xb4\x10\x2c\x2c\x24\x12\xad\xfd\xf8\x07\x14\xbf\x40\x6c"
  5017. "\xc4\x3e\xa5\x18\x41\x14\x62\x25\x29\xc5\x7a\x41\xb1\x49\x95\x65\xd7\xd9"
  5018. "\xc6\x6a\x65\x51\xd9\xe5\x79\x9a\xe1\x3d\xe7\xcc\x1c\x5e\x7e\x13\xf8\x4f"
  5019. "\x8b\xc2\xef\xed\x76\x3b\x11\x42\x68\x27\xdf\xff\xf6\x6f\xa7\x85\xb1\x52"
  5020. "\xf7\xc4\xc8\xe4\x54\x08\x89\x30\x1b\x42\x28\xfc\xfa\xcb\x5f\x9d\x44\x3c"
  5021. "\xf1\xf7\x57\xcf\xe3\x73\x39\x3e\x97\x92\xd9\xc6\xfe\xf5\xe8\xf3\x69\xc7"
  5022. "\x4d\xcf\x5d\x3d\x7d\x18\xc5\xfd\x5a\x14\xc2\x5a\x08\x61\xe1\xe1\x28\xf5"
  5023. "\x6f\xef\xc6\xff\xdf\x59\xfe\x32\xb5\xbe\xb1\x54\xdc\x5c\xc9\xcf\xdf\x17"
  5024. "\x57\x1f\x07\xe7\xfa\x0a\x5d\x5b\x85\xc5\x9d\xa1\x83\x5c\x65\xba\x33\x37"
  5025. "\x13\xff\x58\xb5\xe8\x73\xf6\xa7\x1b\xc3\xc7\xb7\xed\xf2\xd3\xee\xf7\xfe"
  5026. "\x6f\xf5\x46\x2b\x7b\x15\xcf\x65\x12\x1f\xb3\x9f\xaf\xf5\x36\xff\xbd\x9f"
  5027. "\xd5\x66\xb5\x35\xde\x7b\xb2\x3c\x90\xf9\xd1\xbc\xa8\x6c\xc7\xb9\xbf\xc8"
  5028. "\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5029. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5030. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5031. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5032. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5033. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5034. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5035. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5036. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5037. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5038. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5039. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5040. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5041. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5042. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5043. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5044. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5045. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5046. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5047. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5048. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5049. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5050. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5051. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5052. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5053. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5054. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5055. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5056. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5057. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5058. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5059. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5060. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5061. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5062. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5063. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5064. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5065. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5066. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5067. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5068. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5069. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5070. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5071. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5072. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5073. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5074. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5075. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5076. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5077. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5078. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5079. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x60\x67\xf9\xcb\xd4\xfa\xc6\x52"
  5080. "\x71\x73\x25\x3f\x7f\x5f\x5c\x7d\x1c\x9c\xeb\x2b\x74\x6d\x15\x16\x77\x86"
  5081. "\x0e\x72\x95\xe9\xce\xdc\x4c\xf4\x3a\x57\x8b\x3e\x67\x7f\xba\x31\x7c\x7c"
  5082. "\xdb\x2e\x3f\xed\x7e\xef\xff\x56\x6f\xb4\xb2\x57\xf1\x5c\x26\xf1\x31\xfb"
  5083. "\xf9\x5a\x6f\xf3\xdf\xfb\x59\x6d\x56\x5b\xe3\xbd\x27\xcb\x03\x99\x1f\xcd"
  5084. "\x8b\xca\x76\x9c\xfb\x8b\xfc\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5085. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5086. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5087. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5088. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5089. "\x00\x00\x80\x7f\xa8\x30\x56\xea\x9e\x18\x99\x9c\x0a\x21\x11\x66\x43\x08"
  5090. "\xa3\x51\xc7\xd1\x9f\xf5\x76\xf2\xb5\x9f\x88\xe7\xce\xe3\x67\x39\xae\x97"
  5091. "\x92\xd9\xc6\xfe\xf5\xe8\xf3\x69\xc7\x4d\xcf\x5d\x3d\x7d\x38\x11\xd7\x6b"
  5092. "\x51\x08\x6b\x21\x84\x85\x87\xa3\xd4\xa7\x5f\x86\x77\xfb\x23\x00\x00\xff"
  5093. "\xff\xfb\x5c\x87\x4b",
  5094. 1427);
  5095. syz_read_part_table(/*size=*/0x593, /*img=*/0x2000000005c0);
  5096. *(uint64_t*)0x200000000040 = 0;
  5097. *(uint32_t*)0x200000000048 = 0;
  5098. *(uint64_t*)0x200000000050 = 0x200000000080;
  5099. *(uint64_t*)0x200000000080 = 0x2000000000c0;
  5100. memcpy((void*)0x2000000000c0, "\x14\x00\x00\x00\x5a\x00\x01\x0a", 8);
  5101. *(uint64_t*)0x200000000088 = 0x14;
  5102. *(uint64_t*)0x200000000058 = 1;
  5103. *(uint64_t*)0x200000000060 = 0;
  5104. *(uint64_t*)0x200000000068 = 0;
  5105. *(uint32_t*)0x200000000070 = 0;
  5106. syscall(__NR_sendmsg, /*fd=*/r[236], /*msg=*/0x200000000040ul, /*f=*/0ul);
  5107. syscall(__NR_chdir, /*dir=*/0ul);
  5108. memcpy((void*)0x2000000000c0, "./file0\000", 8);
  5109. syscall(__NR_open, /*file=*/0x2000000000c0ul,
  5110. /*flags=O_NOCTTY|O_LARGEFILE|O_EXCL|O_CREAT|O_RDWR|0x3d*/ 0x81fful,
  5111. /*mode=*/0ul);
  5112. memcpy((void*)0x2000009e1000, "./file0\000", 8);
  5113. res = syscall(__NR_open, /*file=*/0x2000009e1000ul, /*flags=*/0ul,
  5114. /*mode=*/0ul);
  5115. if (res != -1)
  5116. r[238] = res;
  5117. syscall(__NR_fcntl, /*fd=*/r[238], /*cmd=*/0x400ul, /*typ=*/0ul);
  5118. memcpy((void*)0x200000000480, "./file0\000", 8);
  5119. syscall(__NR_creat, /*file=*/0x200000000480ul, /*mode=*/0ul);
  5120. memcpy((void*)0x200000000080, "./file0\000", 8);
  5121. syscall(__NR_creat, /*file=*/0x200000000080ul, /*mode=*/0ul);
  5122. syscall(__NR_close, /*fd=*/r[238]);
  5123. memcpy((void*)0x2000000000c0, "vfat\000", 5);
  5124. memcpy((void*)0x200000000000, "./file0\000", 8);
  5125. memcpy(
  5126. (void*)0x2000000008c0,
  5127. "\x78\x9c\xec\xdc\xcf\x4b\x1b\x69\x18\xc0\xf1\x27\x31\xc6\x24\x62\x92\xc3"
  5128. "\xb2\xcb\x2e\x2c\xbe\xec\x5e\x76\x2f\x83\x66\xf7\xbc\x6c\x58\x74\x29\x0d"
  5129. "\x54\xd4\x94\x6a\xa1\x30\xea\xa4\x0d\x99\x26\x92\x09\x96\x94\x52\xdb\x53"
  5130. "\xaf\xa5\x7f\x44\x0f\xe2\xd1\x9b\xd0\xfa\x0f\x78\xe9\xad\xbd\xf4\xd2\x9b"
  5131. "\x97\x42\x0f\xf5\x50\x3a\x65\x7e\x99\xc4\x44\xad\x31\x69\xda\xf4\xfb\x01"
  5132. "\x9d\x37\xf3\xbe\xcf\x9b\xf7\x61\x10\x9e\x89\x99\xf7\xe0\xda\xe3\xdb\xa5"
  5133. "\x82\xa5\x15\xf4\x9a\x84\x63\x4a\x42\x22\x22\x87\x22\x69\x09\x4b\x20\xe4"
  5134. "\x1d\xa2\x61\xb7\x1d\x95\x66\x0f\xe4\xcf\xf1\x77\x2f\x7f\x5d\x58\x5a\xbe"
  5135. "\x9c\xcd\xe5\x66\xe6\x95\x9a\xcd\x2e\xfe\x95\x51\x4a\x25\x27\x9f\xdd\xb9"
  5136. "\x17\xf7\x87\xed\x8e\xc9\x7e\xfa\xc6\xc1\xdb\xcc\x9b\xfd\x1f\xf7\x7f\x3e"
  5137. "\xf8\xb8\x78\xab\x68\xa9\xa2\xa5\xca\x95\x9a\xd2\xd5\x4a\xe5\x75\x4d\x5f"
  5138. "\x31\x0d\xb5\x56\xb4\x4a\x9a\x52\x73\xa6\xa1\x5b\x86\x2a\x96\x2d\xa3\xea"
  5139. "\xf5\x57\xbc\xfe\x82\xf3\xe6\x75\xa5\x97\xd7\x26\x12\xeb\x55\xc3\xb2\x94"
  5140. "\x5e\xae\xab\x92\x51\x57\xb5\x8a\xaa\x55\xeb\x4a\xbf\xa9\x17\xcb\x4a\xd3"
  5141. "\x34\x35\x91\x10\x9c\x25\xbf\x35\x3f\xaf\x47\xba\x0c\x5e\xed\xf1\x62\xd0"
  5142. "\x27\xd5\x6a\x56\x1f\x11\x91\x78\x5b\x4f\x7e\x6b\x20\x0b\x02\x00\x00\x03"
  5143. "\x75\xbc\xfe\x0f\x3b\x25\x7d\xe7\xfa\x5f\x4e\xaf\xff\x25\xe9\xd6\xff\xce"
  5144. "\xe0\x46\xfd\xbf\xfd\xdb\x5e\x6d\xfc\xea\x4e\xd2\xaf\xff\x77\xa3\x9d\xea"
  5145. "\xff\xbf\x5f\x79\x73\xb5\xd4\xff\x31\x11\x69\xaf\xff\xcd\xca\xfa\x7a\x0f"
  5146. "\xeb\xff\xf6\x8a\xe8\xfb\xe2\xd6\xff\xd9\x41\xaf\x02\x17\x32\x19\x6d\x3b"
  5147. "\x15\x6a\x79\xe5\xd4\xff\x09\xff\xef\xd7\xf5\xf0\xfa\xf6\x94\xdb\xa0\xfe"
  5148. "\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0"
  5149. "\x5b\x70\x68\xdb\x29\xdb\xb6\x53\xc1\x31\xf8\x69\x3c\x42\xe0\xbf\xc6\x50"
  5150. "\x3a\xe9\xfa\x8f\x89\x48\xcc\xb9\xfa\x36\xd7\x7f\x98\x2d\x2c\x2d\x4b\xcc"
  5151. "\x7d\x70\x2f\x92\x14\x31\x1f\x6d\xe4\x37\xf2\xde\xd1\x1f\xb0\x27\x22\xa6"
  5152. "\x18\x32\x25\x29\xf9\x10\x44\xd9\xb6\x6d\x3b\xbf\x83\x27\x8f\x94\x23\x2d"
  5153. "\xcf\xcd\x4d\x3f\x7e\x73\x23\x3f\xe2\xf6\x64\x0b\x52\x74\xe3\xa7\x25\x25"
  5154. "\x69\x2f\xd2\xe3\xb5\x67\x2f\xe5\x66\xa6\x95\xa7\x35\x7e\x54\x12\xcd\xf1"
  5155. "\x19\x49\xc9\x0f\x47\xf1\x22\x4d\xf1\x99\x8e\xf1\x51\xf9\xe3\xf7\xa6\x78"
  5156. "\x4d\x52\xf2\x62\x55\x2a\x62\xca\x9a\x9b\x41\x23\xfe\xfe\xb4\x52\xff\x5d"
  5157. "\xc9\x1d\x8b\x8f\xbb\xe3\x00\x00\x00\x00\x00\x18\x06\x9a\x3a\xd2\xf1\xfe"
  5158. "\x5d\xd3\x4e\xea\xf7\xe2\x8f\xee\xaf\xfd\xcf\x07\x3a\xdd\xdf\x4f\x75\xbc"
  5159. "\x3f\x8f\xa4\x7e\xe9\x76\xe7\x49\x00\x00\x00\x00\x00\x70\x2e\x56\xfd\x6e"
  5160. "\x49\x37\x4d\xa3\x7a\x4a\x23\x2e\x67\x8f\xe9\xbe\x11\x71\x1b\x76\xe8\x9c"
  5161. "\xe1\xa3\xc7\xce\xc4\xfc\x84\xdc\x33\x23\x4d\x19\x7e\xee\x84\x51\xf1\xa6"
  5162. "\xe8\x5f\xa6\xa7\x34\x82\x2f\x52\xb4\x74\x05\x29\x75\x37\x73\x90\x7f\x7f"
  5163. "\xd6\x1c\x96\x6e\xa2\x26\x9d\xf5\xa8\x8b\xbe\x7b\xf0\xb1\xd1\x49\x63\x64"
  5164. "\x6e\x00\x57\xd0\x6d\xfc\xf4\xe4\xe9\xfb\xde\x4d\xf8\xcf\x4e\xac\x3d\xd3"
  5165. "\x60\x13\xdf\x3e\x66\xf1\x7f\xfb\x86\xc2\x00\x00\x00\x00\x86\x40\xa3\xfa"
  5166. "\x0f\xce\xfc\x7b\x66\x0c\xff\xb6\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5167. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa0\xb7\xbe\xc4\xee"
  5168. "\x68\x83\xce\x11\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5169. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x5a\x7c\x0a\x00"
  5170. "\x00\xff\xff\x56\xc1\xf2\xa5",
  5171. 781);
  5172. syz_mount_image(/*fs=*/0x2000000000c0, /*dir=*/0x200000000000,
  5173. /*flags=MS_SYNCHRONOUS|MS_NOATIME*/ 0x410,
  5174. /*opts=*/0x200000000080, /*chdir=*/0xc, /*size=*/0x30d,
  5175. /*img=*/0x2000000008c0);
  5176. memcpy((void*)0x200000000080, "./file1\000", 8);
  5177. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000080ul,
  5178. /*flags=O_SYNC|O_DIRECT|O_CREAT|O_RDWR*/ 0x105042, /*mode=*/0);
  5179. if (res != -1)
  5180. r[239] = res;
  5181. syscall(__NR_read, /*fd=*/r[239], /*buf=*/0x200000000000ul,
  5182. /*count=*/0x2000ul);
  5183. syscall(__NR_ioperm, /*from=*/0ul, /*num=*/0x401ul, /*on=*/0x1000ul);
  5184. syscall(__NR_vmsplice, /*fd=*/-1, /*vec=*/0ul, /*vlen=*/0ul, /*f=*/0ul);
  5185. syscall(__NR_unshare, /*flags=CLONE_NEWNET|CLONE_FILES*/ 0x40000400ul);
  5186. memcpy((void*)0x200000000000, "/dev/snapshot\000", 14);
  5187. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  5188. /*file=*/0x200000000000ul, /*flags=O_WRONLY*/ 1, /*mode=*/0);
  5189. if (res != -1)
  5190. r[240] = res;
  5191. *(uint64_t*)0x200000000140 = 0x200000000040;
  5192. memset((void*)0x200000000040, 198, 1);
  5193. *(uint64_t*)0x200000000148 = 1;
  5194. syscall(__NR_writev, /*fd=*/r[240], /*vec=*/0x200000000140ul, /*vlen=*/1ul);
  5195. *(uint64_t*)0x200000000000 = 0;
  5196. res = syscall(__NR_signalfd4, /*fd=*/-1, /*mask=*/0x200000000000ul,
  5197. /*size=*/8ul, /*flags=*/0ul);
  5198. if (res != -1)
  5199. r[241] = res;
  5200. memcpy((void*)0x200000000040, "/dev/vcsu#\000", 11);
  5201. syz_open_dev(/*dev=*/0x200000000040, /*id=*/2, /*flags=*/0);
  5202. syscall(__NR_epoll_create, /*size=*/0xe3c1);
  5203. *(uint64_t*)0x200000000480 = 0;
  5204. *(uint64_t*)0x200000000488 = 0;
  5205. *(uint64_t*)0x200000000490 = 0;
  5206. *(uint64_t*)0x200000000498 = 0;
  5207. *(uint64_t*)0x2000000004a0 = 0;
  5208. *(uint64_t*)0x2000000004a8 = 0;
  5209. *(uint64_t*)0x2000000004b0 = 0;
  5210. *(uint64_t*)0x2000000004b8 = 0;
  5211. *(uint64_t*)0x200000000500 = 0x1f;
  5212. *(uint64_t*)0x200000000508 = 0;
  5213. *(uint64_t*)0x200000000510 = 0;
  5214. *(uint64_t*)0x200000000518 = 0;
  5215. *(uint64_t*)0x200000000520 = 0;
  5216. *(uint64_t*)0x200000000528 = 0;
  5217. *(uint64_t*)0x200000000530 = 0;
  5218. *(uint64_t*)0x200000000538 = 0;
  5219. syscall(__NR_pselect6, /*n=*/0x40ul, /*inp=*/0x200000000480ul, /*outp=*/0ul,
  5220. /*exp=*/0x200000000500ul, /*tvp=*/0ul, /*sig=*/0ul);
  5221. *(uint64_t*)0x200000000180 = 0;
  5222. syscall(__NR_signalfd4, /*fd=*/r[241], /*mask=*/0x200000000180ul,
  5223. /*size=*/8ul, /*flags=*/0ul);
  5224. res = syscall(__NR_socket, /*domain=AF_NETLINK|0x8000000000*/ 0x8000000010ul,
  5225. /*type=SOCK_DGRAM*/ 2ul, /*proto=*/0);
  5226. if (res != -1)
  5227. r[242] = res;
  5228. memcpy((void*)0x200000000180,
  5229. "\xfc\x00\x00\x00\x1c\x00\x07\x04\xab\x5b\x25\x09\xb8\x68\x03\x00\x02"
  5230. "\xab\x08\x7a\x03\x00\x00\x00\xb8\x47\xf5\x93\x21\x00\x01\xc0\xf0\x03"
  5231. "\x05\x84\x05\x00\x60\x10\x00\x00\x00\x00\x00\x03\x98\x15\xfa\x2c\x53"
  5232. "\xc2\x86\x48\x00\x00\x00\xb9\xd9\x56\x62\x53\x7a\x00\xbc\x00\x0c\x00"
  5233. "\xf0\xff\x7f\x00\x00\xb4\x00\x60\x00\x33\xd4\x40\x00\x04\x05\x60\x91"
  5234. "\x6a\x00\x33\xf4\x36\x31\x30\x12\xda\xfd\x5a\x32\xe2\x73\xfc\x83\xab"
  5235. "\x82\xd7\x10\xf7\x4c\xec\x18\x44\x06\xf9\x0d\x43\x5e\xf8\xb2\x9d\x3e"
  5236. "\xf3\xd9\x2c\x94\x17\x0e\x5b\xba\x2e\x17\x73\x12\xe0\x81\xbe\xa0\x5d"
  5237. "\x3a\x02\x1e\x8c\xa0\x62\x91\x4a\x46\xcc\xfc\x51\x0b\xb7\x3c\x94\x55"
  5238. "\xda\xc8\x36\x3a\xe4\xf5\xdf\x77\xbc\x4c\xfd\x62\x39\x02\x00\x0f\x0d"
  5239. "\x1b\xca\xe5\xfa\x0f\x5f\x9d\xcd\xd5\x1a\xf5\x1a\xf8\x50\x29\x43\x28"
  5240. "\x3f\x4b\xb1\x02\xb2\xb8\xf5\x56\x67\x91\xcf\x19\x02\x01\xde\xd8\x15"
  5241. "\xb2\xcc\xd2\x43\xf3\x95\xed\x94\xe0\xad\x91\xbd\x64\x33\x80\x2e\x07"
  5242. "\x84\xf2\x01\x3c\xd1\x89\x00\x58\xa1\x00\x00\xc8\x80\xac\x80\x1f\xe4"
  5243. "\xaf\x00\x00\x49\xf0\xd4\x79\x6f\x00\x00\x09\x05\x48\xde",
  5244. 252);
  5245. syscall(__NR_write, /*fd=*/r[242], /*buf=*/0x200000000180ul,
  5246. /*count=*/0xfcul);
  5247. res = syscall(__NR_pidfd_getfd, /*pidfd=*/-1, /*fd=*/-1, /*flags=*/0ul);
  5248. if (res != -1)
  5249. r[243] = res;
  5250. syscall(__NR_ioctl, /*fd=*/r[243], /*cmd=*/0x5437, /*arg=*/0ul);
  5251. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/1ul, /*proto=*/0);
  5252. if (res != -1)
  5253. r[244] = res;
  5254. syscall(__NR_setsockopt, /*fd=*/r[244], /*level=*/0x29,
  5255. /*optname=IPV6_AUTOFLOWLABEL*/ 0x46, /*optval=*/0ul, /*optlen=*/0ul);
  5256. *(uint32_t*)0x200000000200 = 1;
  5257. syscall(__NR_setsockopt, /*fd=*/r[244], /*level=*/6,
  5258. /*optname=TCP_FASTOPEN_NO_COOKIE|TCP_NODELAY*/ 0x23,
  5259. /*optval=*/0x200000000200ul, /*optlen=*/0xffffffffffffff7ful);
  5260. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  5261. if (res != -1)
  5262. r[245] = res;
  5263. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  5264. if (res != -1)
  5265. r[246] = res;
  5266. memcpy((void*)0x2000000001c0, "cgroup.controllers\000", 19);
  5267. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x2000000001c0ul,
  5268. /*flags=*/0x26e1, /*mode=*/0);
  5269. if (res != -1)
  5270. r[247] = res;
  5271. *(uint32_t*)0x200000000040 = 8;
  5272. *(uint32_t*)0x200000000044 = 1;
  5273. *(uint64_t*)0x200000000048 = 0xb;
  5274. syscall(__NR_open_by_handle_at, /*mountdirfd=*/r[247],
  5275. /*handle=*/0x200000000040ul,
  5276. /*flags=O_TRUNC|O_SYNC|O_NOATIME|O_CREAT|O_WRONLY*/ 0x141241ul);
  5277. for (int i = 0; i < 64; i++) {
  5278. syscall(__NR_open_by_handle_at, /*mountdirfd=*/r[247],
  5279. /*handle=*/0x200000000040ul,
  5280. /*flags=O_TRUNC|O_SYNC|O_NOATIME|O_CREAT|O_WRONLY*/ 0x141241ul);
  5281. }
  5282. syscall(__NR_mmap, /*addr=*/0x200000fe1000ul, /*len=*/0x3000ul, /*prot=*/1ul,
  5283. /*flags=*/0x11ul, /*fd=*/r[247], /*offset=*/6ul);
  5284. for (int i = 0; i < 64; i++) {
  5285. syscall(__NR_mmap, /*addr=*/0x200000fe1000ul, /*len=*/0x3000ul,
  5286. /*prot=*/1ul, /*flags=*/0x11ul, /*fd=*/r[247], /*offset=*/6ul);
  5287. }
  5288. syscall(__NR_read, /*fd=*/r[246], /*buf=*/0x200000000100ul, /*count=*/0x74ul);
  5289. res = syscall(__NR_pidfd_getfd, /*pidfd=*/-1, /*fd=*/r[245], /*flags=*/0ul);
  5290. if (res != -1)
  5291. r[248] = res;
  5292. syscall(__NR_ioctl, /*fd=*/r[248], /*cmd=*/0x89f1, /*arg=*/0ul);
  5293. syscall(__NR_socket, /*domain=AF_UNIX*/ 1ul,
  5294. /*type=SOCK_NONBLOCK|SOCK_RDM*/ 0x804ul, /*proto=*/0);
  5295. syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  5296. /*proto=*/0x300);
  5297. for (int i = 0; i < 32; i++) {
  5298. syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  5299. /*proto=*/0x300);
  5300. }
  5301. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x8933, /*arg=*/0ul);
  5302. for (int i = 0; i < 32; i++) {
  5303. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x8933, /*arg=*/0ul);
  5304. }
  5305. syscall(__NR_epoll_create1, /*flags=*/0ul);
  5306. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/0x88);
  5307. if (res != -1)
  5308. r[249] = res;
  5309. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/0x88);
  5310. if (res != -1)
  5311. r[250] = res;
  5312. *(uint32_t*)0x200000000280 = 5;
  5313. res = syscall(__NR_getsockopt, /*fd=*/r[250], /*level=*/1, /*optname=*/0x11,
  5314. /*optval=*/0x200000000240ul, /*optlen=*/0x200000000280ul);
  5315. if (res != -1)
  5316. r[251] = *(uint32_t*)0x200000000244;
  5317. syscall(__NR_setuid, /*uid=*/r[251]);
  5318. for (int i = 0; i < 64; i++) {
  5319. syscall(__NR_setuid, /*uid=*/r[251]);
  5320. }
  5321. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/9);
  5322. for (int i = 0; i < 64; i++) {
  5323. syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/9);
  5324. }
  5325. if (res != -1)
  5326. r[252] = res;
  5327. *(uint16_t*)0x200000000080 = 0x10;
  5328. *(uint16_t*)0x200000000082 = 0;
  5329. *(uint32_t*)0x200000000084 = 0;
  5330. *(uint32_t*)0x200000000088 = 1;
  5331. syscall(__NR_bind, /*fd=*/r[252], /*addr=*/0x200000000080ul,
  5332. /*addrlen=*/0xcul);
  5333. syscall(__NR_close, /*fd=*/r[249]);
  5334. *(uint32_t*)0x200000000180 = 0x40002005;
  5335. *(uint64_t*)0x200000000184 = 0;
  5336. syscall(__NR_epoll_ctl, /*epfd=*/r[248], /*op=*/1ul, /*fd=*/r[249],
  5337. /*ev=*/0x200000000180ul);
  5338. memcpy((void*)0x200000000080, "ext3\000", 5);
  5339. memcpy((void*)0x2000000007c0, "./file0\000", 8);
  5340. memcpy((void*)0x200000000240, "nojournal_checksum", 18);
  5341. *(uint8_t*)0x200000000252 = 0x2c;
  5342. memcpy((void*)0x200000000253, "nouid32", 7);
  5343. *(uint8_t*)0x20000000025a = 0x2c;
  5344. *(uint8_t*)0x20000000025b = 0;
  5345. memcpy(
  5346. (void*)0x200000000fc0,
  5347. "\x78\x9c\xec\xdd\xcd\x6b\x1c\xe5\x1f\x00\xf0\xef\x6c\x92\xa6\xbf\xb4\x3f"
  5348. "\x13\x41\xd0\x7a\x0a\x08\x1a\x28\xdd\x98\x1a\x5b\x05\x0f\x15\x0f\x22\x58"
  5349. "\x28\xe8\xd9\x76\xd9\x6c\x43\xcd\x6e\xb6\x64\x37\xa5\x09\x01\x2d\x22\x78"
  5350. "\x11\x54\x3c\x08\x7a\xe9\xd9\x97\x7a\xf3\xea\xcb\x55\xff\x0b\x0f\xd2\x52"
  5351. "\x35\x2d\x56\x3c\x48\x64\x36\xb3\xe9\xb6\xd9\x4d\x37\x6d\x92\x45\xf7\xf3"
  5352. "\x81\xa7\x7d\x9e\x99\xd9\x3c\xf3\x9d\x67\x66\x9e\x67\x77\x86\x99\x00\xfa"
  5353. "\xd6\x78\xfa\x4f\x2e\xe2\x50\x44\x7c\x90\x44\x8c\x66\xd3\x93\x88\x18\x6a"
  5354. "\xe4\x06\x23\x4e\xac\x2f\x77\x6b\x75\xa5\x98\xa6\x24\xd6\xd6\x5e\xfb\x2d"
  5355. "\x69\x2c\x73\x73\x75\xa5\x18\x2d\x9f\x49\x1d\xc8\x0a\x8f\x45\xc4\xf7\xef"
  5356. "\x46\x1c\xce\x6d\xae\xb7\xb6\xb4\x3c\x57\x28\x97\x4b\x0b\x59\x79\xb2\x5e"
  5357. "\x39\x3f\x59\x5b\x5a\x3e\x72\xae\x52\x98\x2d\xcd\x96\xe6\x8f\x4d\x4d\x4f"
  5358. "\x1f\x3d\xfe\xec\xf1\x63\x3b\x17\xeb\x1f\x3f\x2d\x1f\xbc\xf6\xe1\xcb\x4f"
  5359. "\x7d\x75\xe2\xaf\x77\x1e\xbd\xf2\xfe\x0f\x49\x9c\x88\x83\xd9\xbc\xd6\x38"
  5360. "\x76\xca\x78\x8c\x67\xdb\x64\x28\xdd\x84\x77\x78\x69\xa7\x2b\xeb\xb1\xa4"
  5361. "\xd7\x2b\xc0\x7d\x49\x0f\xcd\x81\xf5\xa3\x3c\x0e\xc5\x68\x0c\x34\x72\x00"
  5362. "\xc0\x7f\xd9\x5b\x11\xb1\x06\x00\xf4\x99\x44\xff\x0f\x00\x7d\xa6\xf9\x3b"
  5363. "\xc0\xcd\xd5\x95\x62\x33\xf5\xf6\x17\x89\xbd\x75\xfd\xc5\x88\xd8\xbf\x1e"
  5364. "\x7f\xf3\xfa\xe6\xfa\x9c\xc1\xec\x9a\xdd\xfe\xc6\x75\xd0\x91\x9b\xc9\x1d"
  5365. "\x57\x46\x92\x88\x18\xdb\x81\xfa\xc7\x23\xe2\xb3\x6f\xde\xf8\x22\x4d\xb1"
  5366. "\x4b\xd7\x21\x01\xda\x79\xfb\x52\x44\x9c\x19\x1b\xdf\x7c\xfe\x4f\x36\xdd"
  5367. "\xb3\xb0\x5d\x4f\x77\xb1\xcc\xf8\x5d\x65\xe7\x3f\xd8\x3b\xdf\xa6\xe3\x9f"
  5368. "\xe7\xda\x8d\xff\x72\x1b\xe3\x9f\x68\x33\xfe\x19\x6e\x73\xec\xde\x8f\x7b"
  5369. "\x1f\xff\xb9\xab\x3b\x50\x4d\x47\xe9\xf8\xef\x85\x96\x7b\xdb\x6e\xb5\xc4"
  5370. "\x9f\x19\x1b\xc8\x4a\xff\x6f\x8c\xf9\x86\x92\xb3\xe7\xca\xa5\xf4\xdc\xf6"
  5371. "\x50\x44\x4c\xc4\xd0\x70\x5a\x9e\xda\xa2\x8e\x89\x1b\x7f\xdf\xe8\x34\xaf"
  5372. "\x75\xfc\xf7\xfb\x47\x6f\x7e\x9e\xd6\x9f\xfe\x7f\x7b\x89\xdc\xd5\xc1\xe1"
  5373. "\x3b\x3f\x33\x53\xa8\x17\x1e\x24\xe6\x56\xd7\x2f\x45\x3c\x3e\xd8\x2e\xfe"
  5374. "\x64\xa3\xfd\x93\x0e\xe3\xdf\x53\x5d\xd6\xf1\xca\xf3\xef\x7d\xda\x69\x5e"
  5375. "\x1a\x7f\x1a\x6f\x33\x6d\x8e\x7f\x77\xad\x5d\x8e\x78\xb2\x6d\xfb\xdf\xbe"
  5376. "\xa3\x2d\xd9\xf2\xfe\xc4\xc9\xc6\xee\x30\xd9\xdc\x29\xda\xf8\xfa\xe7\x4f"
  5377. "\x46\x3a\xd5\xdf\xda\xfe\x69\x4a\xeb\x6f\x7e\x17\xd8\x0b\x69\xfb\x8f\x6c"
  5378. "\x1d\xff\x58\xd2\x7a\xbf\x66\x6d\xfb\x75\xfc\x78\x79\xf4\xbb\x4e\xf3\xee"
  5379. "\x1d\x7f\xfb\xfd\x7f\x5f\xf2\x7a\x23\xbf\x2f\x9b\x76\xb1\x50\xaf\x2f\x4c"
  5380. "\x45\xec\x4b\x5e\xdd\x3c\xfd\xe8\xed\xcf\x36\xcb\xcd\xe5\xd3\xf8\x27\x9e"
  5381. "\x68\x7f\xfc\x6f\xb5\xff\xa7\xdf\x09\xcf\x74\x19\xff\xe0\xb5\x5f\xbf\xbc"
  5382. "\xff\xf8\x77\x57\x1a\xff\xcc\xb6\xda\x7f\xfb\x99\x2b\xb7\xe6\x06\x3a\xd5"
  5383. "\xdf\x5d\xfb\x4f\x37\x72\x13\xd9\x94\x6e\xce\x7f\xdd\xae\xe0\x83\x6c\x3b"
  5384. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5385. "\x00\xe8\x56\x2e\x22\x0e\x46\x92\xcb\x6f\xe4\x73\xb9\x7c\x7e\xfd\x1d\xde"
  5386. "\x8f\xc4\x48\xae\x5c\xad\xd5\x0f\x9f\xad\x2e\xce\xcf\x44\xe3\x5d\xd9\x63"
  5387. "\x31\x94\x6b\x3e\xea\x72\xb4\xe5\x79\xa8\x53\xd9\xf3\xf0\x9b\xe5\xa3\x77"
  5388. "\x95\x9f\x89\x88\x87\x23\xe2\xe3\xe1\xff\x35\xca\xf9\x62\xb5\x3c\xd3\xeb"
  5389. "\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5390. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x73\xa0\xc3"
  5391. "\xfb\xff\x53\xbf\x0c\xf7\x7a\xed\x00\x80\x5d\xb3\xbf\xd7\x2b\x00\x00\xec"
  5392. "\x39\xfd\x3f\x00\xf4\x1f\xfd\x3f\x00\xf4\x1f\xfd\x3f\x00\xf4\x1f\xfd\x3f"
  5393. "\x00\xf4\x1f\xfd\x3f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5394. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5395. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5396. "\x00\x00\xbb\xec\xd4\xc9\x93\x69\x5a\xfb\x73\x75\xa5\x98\x96\x67\x2e\x2c"
  5397. "\x2d\xce\x55\x2f\x1c\x99\x29\xd5\xe6\xf2\x95\xc5\x62\xbe\x58\x5d\x38\x9f"
  5398. "\x9f\xad\x56\x67\xcb\xa5\x7c\xb1\x5a\xb9\xd7\xdf\x2b\x57\xab\xe7\xa7\x63"
  5399. "\x7e\xf1\xe2\x64\xbd\x54\xab\x4f\xd6\x96\x96\x4f\x57\xaa\x8b\xf3\xf5\xd3"
  5400. "\xe7\x2a\x85\xd9\xd2\xe9\xd2\xd0\x9e\x44\x05\x00\x00\x00\x00\x00\x00\x00"
  5401. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5402. "\x00\x00\x00\x00\x00\x00\xdb\x53\x5b\x5a\x9e\x2b\x94\xcb\xa5\x05\x19\x19"
  5403. "\x19\x99\x8d\x4c\xaf\xcf\x4c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5404. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5405. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5406. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5407. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5408. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5409. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5410. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5411. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5412. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5413. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5414. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5415. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5416. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5417. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5418. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5419. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5420. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5421. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5422. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5423. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5424. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5425. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5426. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5427. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5428. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5429. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5430. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5431. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5432. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5433. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5434. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5435. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5436. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5437. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5438. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5439. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5440. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5441. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5442. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5443. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5444. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5445. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5446. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5447. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5448. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5449. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5450. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff"
  5451. "\x0e\xff\x04\x00\x00\xff\xff\x3e\x07\x2a\x2f",
  5452. 1883);
  5453. syz_mount_image(
  5454. /*fs=*/0x200000000080, /*dir=*/0x2000000007c0,
  5455. /*flags=MS_LAZYTIME|MS_UNBINDABLE|MS_REMOUNT|MS_NOATIME|MS_MOVE|0x80*/
  5456. 0x20224a0, /*opts=*/0x200000000240, /*chdir=*/1, /*size=*/0x75b,
  5457. /*img=*/0x200000000fc0);
  5458. for (int i = 0; i < 64; i++) {
  5459. syz_mount_image(
  5460. /*fs=*/0x200000000080, /*dir=*/0x2000000007c0,
  5461. /*flags=MS_LAZYTIME|MS_UNBINDABLE|MS_REMOUNT|MS_NOATIME|MS_MOVE|0x80*/
  5462. 0x20224a0, /*opts=*/0x200000000240, /*chdir=*/1, /*size=*/0x75b,
  5463. /*img=*/0x200000000fc0);
  5464. }
  5465. memcpy((void*)0x200000000040, "blkio.bfq.avg_queue_size\000", 25);
  5466. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  5467. /*flags=*/0x275a, /*mode=*/0);
  5468. for (int i = 0; i < 64; i++) {
  5469. syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  5470. /*flags=*/0x275a, /*mode=*/0);
  5471. }
  5472. if (res != -1)
  5473. r[253] = res;
  5474. memcpy((void*)0x200000000000, "#! ", 3);
  5475. *(uint8_t*)0x200000000003 = 0x20;
  5476. memcpy((void*)0x200000000004, "^!J&.(%", 7);
  5477. *(uint8_t*)0x20000000000b = 0x20;
  5478. memcpy((void*)0x20000000000c, "$%[^%)", 6);
  5479. *(uint8_t*)0x200000000012 = 0xa;
  5480. syscall(__NR_write, /*fd=*/r[253], /*data=*/0x200000000000ul, /*len=*/0x13ul);
  5481. for (int i = 0; i < 64; i++) {
  5482. syscall(__NR_write, /*fd=*/r[253], /*data=*/0x200000000000ul,
  5483. /*len=*/0x13ul);
  5484. }
  5485. syscall(__NR_socket, /*domain=*/0x11ul, /*type=*/1ul, /*proto=*/0x300);
  5486. for (int i = 0; i < 64; i++) {
  5487. syscall(__NR_socket, /*domain=*/0x11ul, /*type=*/1ul, /*proto=*/0x300);
  5488. }
  5489. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/3);
  5490. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5491. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5492. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5493. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/1);
  5494. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/1);
  5495. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5496. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5497. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5498. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/6);
  5499. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/6);
  5500. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(
  5501. /*val=*/0xfffffffc);
  5502. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(
  5503. /*val=*/0xfffffffc);
  5504. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5505. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5506. memcpy((void*)0x200000000080,
  5507. "gre0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  5508. *(uint64_t*)0x200000000090 = 0x200000000000;
  5509. memcpy((void*)0x200000000000,
  5510. "gre0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  5511. *(uint32_t*)0x200000000010 = 0;
  5512. *(uint16_t*)0x200000000014 = htobe16(0x80);
  5513. *(uint16_t*)0x200000000016 = htobe16(0x8000);
  5514. *(uint32_t*)0x200000000018 = htobe32(0x3ff);
  5515. *(uint32_t*)0x20000000001c = htobe32(3);
  5516. STORE_BY_BITMASK(uint8_t, , 0x200000000020, 0x12, 0, 4);
  5517. STORE_BY_BITMASK(uint8_t, , 0x200000000020, 4, 4, 4);
  5518. STORE_BY_BITMASK(uint8_t, , 0x200000000021, 2, 0, 2);
  5519. STORE_BY_BITMASK(uint8_t, , 0x200000000021, 9, 2, 6);
  5520. *(uint16_t*)0x200000000022 = htobe16(0x48);
  5521. *(uint16_t*)0x200000000024 = htobe16(0x65);
  5522. *(uint16_t*)0x200000000026 = htobe16(0);
  5523. *(uint8_t*)0x200000000028 = 0;
  5524. *(uint8_t*)0x200000000029 = 4;
  5525. *(uint16_t*)0x20000000002a = htobe16(0);
  5526. *(uint32_t*)0x20000000002c = htobe32(0x64010101);
  5527. *(uint32_t*)0x200000000030 = htobe32(-1);
  5528. *(uint8_t*)0x200000000034 = 0x44;
  5529. *(uint8_t*)0x200000000035 = 0x24;
  5530. *(uint8_t*)0x200000000036 = 0xa4;
  5531. STORE_BY_BITMASK(uint8_t, , 0x200000000037, 3, 0, 4);
  5532. STORE_BY_BITMASK(uint8_t, , 0x200000000037, 6, 4, 4);
  5533. *(uint32_t*)0x200000000038 = htobe32(0xe0000001);
  5534. *(uint32_t*)0x20000000003c = htobe32(0x10000);
  5535. *(uint32_t*)0x200000000040 = htobe32(0);
  5536. *(uint32_t*)0x200000000044 = htobe32(7);
  5537. *(uint32_t*)0x200000000048 = htobe32(0x64010102);
  5538. *(uint32_t*)0x20000000004c = htobe32(0x94);
  5539. *(uint8_t*)0x200000000050 = 0xac;
  5540. *(uint8_t*)0x200000000051 = 0x14;
  5541. *(uint8_t*)0x200000000052 = 0x14;
  5542. *(uint8_t*)0x200000000053 = 0xaa;
  5543. *(uint32_t*)0x200000000054 = htobe32(7);
  5544. *(uint8_t*)0x200000000058 = 0x44;
  5545. *(uint8_t*)0x200000000059 = 0xc;
  5546. *(uint8_t*)0x20000000005a = 0x14;
  5547. STORE_BY_BITMASK(uint8_t, , 0x20000000005b, 1, 0, 4);
  5548. STORE_BY_BITMASK(uint8_t, , 0x20000000005b, 0xe, 4, 4);
  5549. *(uint8_t*)0x20000000005c = 0xac;
  5550. *(uint8_t*)0x20000000005d = 0x14;
  5551. *(uint8_t*)0x20000000005e = 0x14;
  5552. *(uint8_t*)0x20000000005f = 0xbb;
  5553. *(uint32_t*)0x200000000060 = htobe32(0x716);
  5554. *(uint8_t*)0x200000000064 = 0;
  5555. struct csum_inet csum_3;
  5556. csum_inet_init(&csum_3);
  5557. csum_inet_update(&csum_3, (const uint8_t*)0x200000000020, 72);
  5558. *(uint16_t*)0x20000000002a = csum_inet_digest(&csum_3);
  5559. res =
  5560. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x89f3, /*arg=*/0x200000000080ul);
  5561. if (res != -1)
  5562. r[254] = *(uint32_t*)0x200000000010;
  5563. memcpy((void*)0x200000000200,
  5564. "gre0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  5565. *(uint64_t*)0x200000000210 = 0x2000000000c0;
  5566. memcpy((void*)0x2000000000c0, "gretap0\000\000\000\000\000\000\000\000\000",
  5567. 16);
  5568. *(uint32_t*)0x2000000000d0 = r[254];
  5569. *(uint16_t*)0x2000000000d4 = htobe16(0);
  5570. *(uint16_t*)0x2000000000d6 = htobe16(0x90);
  5571. *(uint32_t*)0x2000000000d8 = htobe32(0xcbed);
  5572. *(uint32_t*)0x2000000000dc = htobe32(0x213f);
  5573. STORE_BY_BITMASK(uint8_t, , 0x2000000000e0, 0x3b, 0, 4);
  5574. STORE_BY_BITMASK(uint8_t, , 0x2000000000e0, 4, 4, 4);
  5575. STORE_BY_BITMASK(uint8_t, , 0x2000000000e1, 1, 0, 2);
  5576. STORE_BY_BITMASK(uint8_t, , 0x2000000000e1, 8, 2, 6);
  5577. *(uint16_t*)0x2000000000e2 = htobe16(0xec);
  5578. *(uint16_t*)0x2000000000e4 = htobe16(0x65);
  5579. *(uint16_t*)0x2000000000e6 = htobe16(0);
  5580. *(uint8_t*)0x2000000000e8 = 9;
  5581. *(uint8_t*)0x2000000000e9 = 0x29;
  5582. *(uint16_t*)0x2000000000ea = htobe16(0);
  5583. *(uint32_t*)0x2000000000ec = htobe32(0xe0000001);
  5584. *(uint8_t*)0x2000000000f0 = 0xac;
  5585. *(uint8_t*)0x2000000000f1 = 0x14;
  5586. *(uint8_t*)0x2000000000f2 = 0x14;
  5587. *(uint8_t*)0x2000000000f3 = 0xaa;
  5588. *(uint8_t*)0x2000000000f4 = 0x83;
  5589. *(uint8_t*)0x2000000000f5 = 0x1b;
  5590. *(uint8_t*)0x2000000000f6 = 0xf9;
  5591. *(uint32_t*)0x2000000000f7 = htobe32(0xe0000001);
  5592. *(uint32_t*)0x2000000000fb = htobe32(0x64010102);
  5593. *(uint8_t*)0x2000000000ff = 0xac;
  5594. *(uint8_t*)0x200000000100 = 0x14;
  5595. *(uint8_t*)0x200000000101 = 0x14;
  5596. *(uint8_t*)0x200000000102 = 0xbb;
  5597. *(uint8_t*)0x200000000103 = 0xac;
  5598. *(uint8_t*)0x200000000104 = 0x14;
  5599. *(uint8_t*)0x200000000105 = 0x14;
  5600. *(uint8_t*)0x200000000106 = 0xbb;
  5601. *(uint32_t*)0x200000000107 = htobe32(0xe0000001);
  5602. *(uint32_t*)0x20000000010b = htobe32(0x64010100);
  5603. *(uint8_t*)0x20000000010f = 0;
  5604. *(uint8_t*)0x200000000110 = 0x86;
  5605. *(uint8_t*)0x200000000111 = 0x54;
  5606. *(uint32_t*)0x200000000112 = htobe32(3);
  5607. *(uint8_t*)0x200000000116 = 5;
  5608. *(uint8_t*)0x200000000117 = 3;
  5609. memset((void*)0x200000000118, 78, 1);
  5610. *(uint8_t*)0x200000000119 = 6;
  5611. *(uint8_t*)0x20000000011a = 0x10;
  5612. memcpy((void*)0x20000000011b,
  5613. "\x09\xd1\x2c\x28\x30\x21\x2d\x84\x3c\xd3\xe3\xc9\xd4\x18", 14);
  5614. *(uint8_t*)0x200000000129 = 7;
  5615. *(uint8_t*)0x20000000012a = 5;
  5616. memcpy((void*)0x20000000012b, "\xff\x8f\xdb", 3);
  5617. *(uint8_t*)0x20000000012e = 0;
  5618. *(uint8_t*)0x20000000012f = 0xa;
  5619. memcpy((void*)0x200000000130, "\xc3\x16\x80\xa8\xb2\xb3\xf2\x1b", 8);
  5620. *(uint8_t*)0x200000000138 = 1;
  5621. *(uint8_t*)0x200000000139 = 0x12;
  5622. memcpy((void*)0x20000000013a,
  5623. "\x3e\x6e\xd4\xdb\x22\x92\x0e\xe0\xac\xdd\xd8\xf2\x0c\x8f\x34\x67",
  5624. 16);
  5625. *(uint8_t*)0x20000000014a = 2;
  5626. *(uint8_t*)0x20000000014b = 9;
  5627. memcpy((void*)0x20000000014c, "\x9b\x2c\x61\xb9\xc3\x63\xde", 7);
  5628. *(uint8_t*)0x200000000153 = 1;
  5629. *(uint8_t*)0x200000000154 = 7;
  5630. memcpy((void*)0x200000000155, "\xe6\x21\xdf\xff\xe3", 5);
  5631. *(uint8_t*)0x20000000015a = 6;
  5632. *(uint8_t*)0x20000000015b = 0xa;
  5633. memcpy((void*)0x20000000015c, "\x66\xb2\x0d\x1d\x91\xe1\x5e\xb4", 8);
  5634. *(uint8_t*)0x200000000164 = 7;
  5635. *(uint8_t*)0x200000000165 = 0xf;
  5636. memcpy((void*)0x200000000166,
  5637. "\x42\x2d\x79\x3c\x15\xbe\xf4\x66\x1d\x03\xb5\xb8\x46", 13);
  5638. *(uint8_t*)0x200000000173 = 0x86;
  5639. *(uint8_t*)0x200000000174 = 0xe;
  5640. memcpy((void*)0x200000000175,
  5641. "\x62\xdb\x19\xb1\x29\x7f\x3f\x26\x88\xa8\x44\xa1", 12);
  5642. *(uint8_t*)0x200000000181 = 0x44;
  5643. *(uint8_t*)0x200000000182 = 0x24;
  5644. *(uint8_t*)0x200000000183 = 0xad;
  5645. STORE_BY_BITMASK(uint8_t, , 0x200000000184, 3, 0, 4);
  5646. STORE_BY_BITMASK(uint8_t, , 0x200000000184, 2, 4, 4);
  5647. *(uint32_t*)0x200000000185 = htobe32(-1);
  5648. *(uint32_t*)0x200000000189 = htobe32(0x9b200000);
  5649. *(uint8_t*)0x20000000018d = 0xac;
  5650. *(uint8_t*)0x20000000018e = 0x1e;
  5651. *(uint8_t*)0x20000000018f = 1;
  5652. *(uint8_t*)0x200000000190 = 1;
  5653. *(uint32_t*)0x200000000191 = htobe32(0x1000);
  5654. *(uint8_t*)0x200000000195 = 0xac;
  5655. *(uint8_t*)0x200000000196 = 0x14;
  5656. *(uint8_t*)0x200000000197 = 0x14;
  5657. *(uint8_t*)0x200000000198 = 0x18;
  5658. *(uint32_t*)0x200000000199 = htobe32(0xfffffffb);
  5659. *(uint32_t*)0x20000000019d = htobe32(0x7f000001);
  5660. *(uint32_t*)0x2000000001a1 = htobe32(3);
  5661. *(uint8_t*)0x2000000001a5 = 0x44;
  5662. *(uint8_t*)0x2000000001a6 = 0x24;
  5663. *(uint8_t*)0x2000000001a7 = 0xb7;
  5664. STORE_BY_BITMASK(uint8_t, , 0x2000000001a8, 0, 0, 4);
  5665. STORE_BY_BITMASK(uint8_t, , 0x2000000001a8, 6, 4, 4);
  5666. *(uint32_t*)0x2000000001a9 = htobe32(5);
  5667. *(uint32_t*)0x2000000001ad = htobe32(4);
  5668. *(uint32_t*)0x2000000001b1 = htobe32(0x100);
  5669. *(uint32_t*)0x2000000001b5 = htobe32(6);
  5670. *(uint32_t*)0x2000000001b9 = htobe32(0x8001);
  5671. *(uint32_t*)0x2000000001bd = htobe32(7);
  5672. *(uint32_t*)0x2000000001c1 = htobe32(0x8000);
  5673. *(uint32_t*)0x2000000001c5 = htobe32(0x83);
  5674. *(uint8_t*)0x2000000001c9 = 1;
  5675. *(uint8_t*)0x2000000001ca = 0;
  5676. struct csum_inet csum_4;
  5677. csum_inet_init(&csum_4);
  5678. csum_inet_update(&csum_4, (const uint8_t*)0x2000000000e0, 236);
  5679. *(uint16_t*)0x2000000000ea = csum_inet_digest(&csum_4);
  5680. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x89f0, /*arg=*/0x200000000200ul);
  5681. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5682. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5683. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5684. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5685. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5686. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0xd);
  5687. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0xd);
  5688. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5689. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5690. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/6);
  5691. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(
  5692. /*val=*/0x80000000);
  5693. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0x40);
  5694. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0x40);
  5695. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0);
  5696. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5697. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5698. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5699. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/5);
  5700. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/5);
  5701. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/1);
  5702. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/1);
  5703. syz_proconfig_reset__sys_devices_virtual_block_loop3_queue_max_sectors_kb();
  5704. syz_proconfig_set__sys_module_tcp_cubic_parameters_hystart(/*val=*/0x6df);
  5705. memcpy((void*)0x2000000004c0, "ext4\000", 5);
  5706. memcpy((void*)0x200000000500, "./file0\000", 8);
  5707. *(uint8_t*)0x200000000100 = 0;
  5708. memcpy(
  5709. (void*)0x200000000580,
  5710. "\x78\x9c\xec\xdd\xc1\x4f\x1b\xd9\x19\x00\xf0\x6f\x06\x08\x84\x90\x40\xda"
  5711. "\x1c\xda\xaa\x6d\xd2\x34\x6d\x5a\x45\xb1\xc1\x49\x50\x94\x53\x7a\x69\x55"
  5712. "\x45\x91\xaa\x46\x3d\xf5\x90\x50\x70\x10\xc2\xc6\x08\x9b\x34\xd0\x1c\xc8"
  5713. "\xff\x50\xa9\x91\x7a\x6a\xff\x84\x1e\x2a\xf5\x50\x29\xa7\xbd\xef\x6d\xf7"
  5714. "\xb6\x97\xec\x61\xa5\xec\x6e\xb4\xab\xb0\xd2\x1e\xbc\x9a\xb1\x21\x84\x60"
  5715. "\x60\x37\x04\x4b\xf8\xf7\x93\x9e\x66\xde\x3c\xe3\xef\x3d\xac\x79\xcf\x7c"
  5716. "\x80\x5f\x00\x3d\xeb\x5c\x44\xac\x45\xc4\xb1\x88\xb8\x17\x11\xa3\xed\xeb"
  5717. "\x49\xbb\xc4\xcd\x56\xc9\x1e\xf7\xf2\xc5\xa3\xe9\xf5\x17\x8f\xa6\x93\x68"
  5718. "\x36\xef\x7c\x96\xe4\xed\xd9\xb5\xd8\xf2\x35\x99\x13\xed\xe7\x1c\x8a\x88"
  5719. "\x3f\xfe\x2e\xe2\x2f\xc9\x9b\x71\xeb\x2b\xab\xf3\x53\x95\x4a\x79\xa9\x5d"
  5720. "\x2f\x36\xaa\x8b\xc5\xfa\xca\xea\xe5\xb9\xea\xd4\x6c\x79\xb6\xbc\x50\x2a"
  5721. "\x4d\x4e\x4c\x8e\x5f\xbf\x72\xad\x74\x60\x63\x3d\x5b\xfd\xcf\xf3\xdf\xce"
  5722. "\xdd\xfa\xd3\xff\xff\xf7\x93\x67\xef\xaf\xfd\xfa\x6f\x59\xb7\x46\xda\x6d"
  5723. "\x5b\xc7\x71\x90\x5a\x43\x1f\xd8\x8c\x93\xe9\x8f\x88\x5b\xef\x22\x58\x17"
  5724. "\xf4\xb5\xc7\x73\xac\xdb\x1d\xe1\x3b\x49\x23\xe2\x7b\x11\x71\x3e\xbf\xff"
  5725. "\x47\xa3\x2f\x7f\x35\x01\x80\xa3\xac\xd9\x1c\x8d\xe6\xe8\xd6\x3a\x00\x70"
  5726. "\xd4\xa5\x79\x0e\x2c\x49\x0b\xed\x5c\xc0\x48\xa4\x69\xa1\xd0\xca\xe1\x9d"
  5727. "\x89\xe1\xb4\x52\xab\x37\x2e\xdd\xaf\x2d\x2f\xcc\xb4\x72\x65\x63\x31\x90"
  5728. "\xde\x9f\xab\x94\xc7\xdb\xb9\xc2\xb1\x18\x48\xb2\xfa\x44\x7e\xfe\xaa\x5e"
  5729. "\xda\x56\xbf\x12\x11\xa7\x23\xe2\xef\x83\xc7\xf3\x7a\x61\xba\x56\x99\xe9"
  5730. "\xe6\x1b\x1f\x00\xe8\x61\x27\xb6\xad\xff\x5f\x0e\xb6\xd6\x7f\x00\xe0\x88"
  5731. "\x1b\xea\x76\x07\x00\x80\x43\x67\xfd\x07\x80\xde\x63\xfd\x07\x80\xde\x63"
  5732. "\xfd\x07\x80\xde\x63\xfd\x07\x80\xde\x63\xfd\x07\x80\xde\x63\xfd\x07\x80"
  5733. "\x9e\xf2\x87\xdb\xb7\xb3\xd2\x5c\x6f\x7f\xfe\xf5\xcc\x83\x95\xe5\xf9\xda"
  5734. "\x83\xcb\x33\xe5\xfa\x7c\xa1\xba\x3c\x5d\x98\xae\x2d\x2d\x16\x66\x6b\xb5"
  5735. "\xd9\xfc\x33\x7b\xaa\x7b\x3d\x5f\xa5\x56\x5b\x9c\xb8\x1a\xcb\x0f\x8b\x8d"
  5736. "\x72\xbd\x51\xac\xaf\xac\xde\xad\xd6\x96\x17\x1a\x77\xf3\xcf\xf5\xbe\x5b"
  5737. "\x1e\x38\x94\x51\x01\x00\xbb\x39\x7d\xf6\xe9\x87\x49\x44\xac\xdd\x38\x9e"
  5738. "\x97\xd8\xb2\x97\x83\xb5\x1a\x8e\xb6\xb4\xdb\x1d\x00\xba\xa6\xaf\xdb\x1d"
  5739. "\x00\xba\xc6\x6e\x5f\xd0\xbb\xfc\x8c\x0f\xec\xb0\x45\xef\x6b\x3a\xfe\x89"
  5740. "\xd0\x93\x83\xef\x0b\x70\x38\x2e\xfe\x50\xfe\x1f\x7a\x95\xfc\x3f\xf4\x2e"
  5741. "\xf9\x7f\xe8\x5d\xf2\xff\xd0\xbb\x9a\xcd\xc4\x9e\xff\x00\xd0\x63\xe4\xf8"
  5742. "\x01\xbf\xff\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5743. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x6f\x6f\x24\x2f\x49\x5a\x68\xef"
  5744. "\x05\x3e\x12\x69\x5a\x28\x44\x9c\x8c\x88\xb1\x18\x48\xee\xcf\x55\xca\xe3"
  5745. "\x11\x71\x2a\x22\x3e\x18\x1c\x18\xcc\xea\x13\xdd\xee\x34\x00\xf0\x96\xd2"
  5746. "\x4f\x92\xf6\xfe\x5f\x17\x47\x2f\x8c\x6c\x6f\x3d\x96\x7c\x35\x98\x1f\x23"
  5747. "\xe2\xaf\xff\xbc\xf3\x8f\x87\x53\x8d\xc6\xd2\x44\x76\xfd\xf3\xcd\xeb\x8d"
  5748. "\x27\xed\xeb\xa5\x6e\xf4\x1f\x00\xd8\xcb\xc6\x3a\xbd\xb1\x8e\x6f\x78\xf9"
  5749. "\xe2\xd1\xf4\x46\x39\xcc\xfe\x3c\xff\x4d\x6b\x73\xd1\x2c\xee\x7a\xbb\xb4"
  5750. "\x5a\xfa\xa3\x3f\x3f\x0e\xc5\x40\x44\x0c\x7f\x91\xb4\xeb\x2d\xd9\xfb\x95"
  5751. "\xbe\x03\x88\xbf\xf6\x38\x22\x7e\xb0\xd3\xf8\x93\x3c\x37\x32\xd6\xde\xf9"
  5752. "\x74\x7b\xfc\x2c\xf6\xc9\x43\x8d\x9f\xbe\x16\x3f\xcd\xdb\x5a\xc7\xec\x7b"
  5753. "\xf1\xfd\x03\xe8\x0b\xf4\x9a\xa7\xd9\xfc\x73\x73\xa7\xfb\x2f\x8d\x73\xf9"
  5754. "\x71\xe7\xfb\x7f\x28\x9f\xa1\xde\xde\xc6\xfc\xb7\xfe\xc6\xfc\x97\x6e\xce"
  5755. "\x7f\x7d\x1d\xe6\xbf\x73\xfb\x8d\x71\xf5\xbd\xdf\x77\x6c\x7b\x1c\xf1\xa3"
  5756. "\xfe\x9d\xe2\x27\x9b\xf1\x93\x0e\xf1\x2f\xec\x33\xfe\x47\x3f\xfe\xe9\xf9"
  5757. "\x4e\x6d\xcd\x7f\x45\x5c\x8c\x9d\xe3\x6f\x8d\x55\x6c\x54\x17\x8b\xf5\x95"
  5758. "\xd5\xcb\x73\xd5\xa9\xd9\xf2\x6c\x79\xa1\x54\x9a\x9c\x98\x1c\xbf\x7e\xe5"
  5759. "\x5a\xa9\x98\xe7\xa8\x8b\x1b\x99\xea\x37\x7d\x7a\xe3\xd2\xa9\xdd\xc6\x3f"
  5760. "\xdc\x21\xfe\xd0\x1e\xe3\xff\xc5\x3e\xc7\xff\xef\xaf\xef\xfd\xf9\x67\xbb"
  5761. "\xc4\xff\xd5\xcf\x77\x7e\xfd\xcf\xec\x12\x3f\x5b\x13\x7f\xb9\xcf\xf8\x53"
  5762. "\xc3\xff\xed\xb8\x7d\x77\x16\x7f\xa6\xc3\xf8\xf7\x7a\xfd\x2f\xed\x33\xfe"
  5763. "\xb3\x8f\x57\x67\xf6\xf9\x50\x00\xe0\x10\xd4\x57\x56\xe7\xa7\x2a\x95\xf2"
  5764. "\x92\x13\x27\x4e\x9c\x6c\x9e\x74\x7b\x66\x02\xde\xb5\x57\x37\x7d\xb7\x7b"
  5765. "\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x74\x72\x18\xff\x4e\xd4"
  5766. "\xed\x31\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5767. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5768. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5769. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5770. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5771. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5772. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5773. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5774. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5775. "\x00\x00\x00\x00\x00\x00\x00\x00\x70\x74\x7d\x13\x00\x00\xff\xff\x2c\x8f"
  5776. "\xd9\x41",
  5777. 1190);
  5778. syz_mount_image(/*fs=*/0x2000000004c0, /*dir=*/0x200000000500,
  5779. /*flags=MS_SYNCHRONOUS|MS_RELATIME|MS_NODIRATIME*/ 0x200810,
  5780. /*opts=*/0x200000000100, /*chdir=*/1, /*size=*/0x4a6,
  5781. /*img=*/0x200000000580);
  5782. *(uint16_t*)0x200000000300 = 1;
  5783. *(uint64_t*)0x200000000308 = 0x200000000000;
  5784. *(uint16_t*)0x200000000000 = 6;
  5785. *(uint8_t*)0x200000000002 = 0;
  5786. *(uint8_t*)0x200000000003 = 0;
  5787. *(uint32_t*)0x200000000004 = 0x7fffffff;
  5788. res = syscall(__NR_seccomp, /*op=*/1ul,
  5789. /*flags=SECCOMP_FILTER_FLAG_SPEC_ALLOW_LISTENER*/ 0xcul,
  5790. /*arg=*/0x200000000300ul);
  5791. if (res != -1)
  5792. r[255] = res;
  5793. res = syscall(__NR_epoll_create, /*size=*/6);
  5794. if (res != -1)
  5795. r[256] = res;
  5796. *(uint32_t*)0x200000000040 = 0;
  5797. *(uint64_t*)0x200000000044 = 0;
  5798. syscall(__NR_epoll_ctl, /*epfd=*/r[256], /*op=*/1ul, /*fd=*/r[255],
  5799. /*ev=*/0x200000000040ul);
  5800. memcpy((void*)0x200000000280, "cgroup.controllers\000", 19);
  5801. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000280ul,
  5802. /*flags=*/0x275a, /*mode=*/0);
  5803. if (res != -1)
  5804. r[257] = res;
  5805. memcpy((void*)0x200000000180, "cgroup.controllers\000", 19);
  5806. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000180ul,
  5807. /*flags=*/0x275a, /*mode=*/0);
  5808. if (res != -1)
  5809. r[258] = res;
  5810. res = syscall(__NR_dup3, /*oldfd=*/r[258], /*newfd=*/r[257], /*flags=*/0ul);
  5811. if (res != -1)
  5812. r[259] = res;
  5813. memcpy((void*)0x2000000001c0, "cpuset.effective_cpus\000", 22);
  5814. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x2000000001c0ul,
  5815. /*flags=*/0x275a, /*mode=*/0);
  5816. if (res != -1)
  5817. r[260] = res;
  5818. memcpy((void*)0x200000003880, "vfat\000", 5);
  5819. memcpy((void*)0x200000000000, "./file0\000", 8);
  5820. memcpy((void*)0x200000000080,
  5821. "\x75\x6e\x69\x5f\x78\x6c\x61\x74\x65\x3d\x31\x2c\x71\x75\x69\x65\x74"
  5822. "\x2c\x6e\x6f\x63\x61\x73\x65\x2c\x73\x68\x6f\x72\x74\x6e\xfc\x62\x65"
  5823. "\x3d\x6d\x69\x78\x65\x64\x2c\x75\x6e\x69\x5f\x78\x6c\x8b\x83\x89\xb3"
  5824. "\x45\x2d\x8c\x61\x74\x65\x3d\x30\x2c\x66\x6d\x61\x73\x6b\x3d\x30\x30"
  5825. "\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30\x30"
  5826. "\x30\x34\x30\x31\x2c\x75\x74\x66\x38\x3d\x31\x2c\x72\x6f\x64\x69\x72"
  5827. "\x2c\x75\x74\x66\x38\x3d\x31\x2c\x73\x68\x6f\x72\x74\x6e\x61\x6d\x65"
  5828. "\x3d\x77\x69\x6e\x39\x35\x2c\x73\x68\x6f\x72\x74\x6e\x61\x6d\x65\x3d"
  5829. "\x77\x69\x6e\x6e\x74\x2c\x75\x6e\x69\x5f\x78\x6c\x61\x74\x65\x3d\x31"
  5830. "\x2c\x73\x68\x6f\x72\x74\x6e\x61\x6d\x65\x3d\x77\x69\x6e\x6e\x74\x2c"
  5831. "\x64\x69\x73\x63\x61\x72\x60\x2c\x66\x6c\x75\x73\x68\x2c\x72\x6f\x64"
  5832. "\x69\x72\x2c\x73\x68\x6f\x72\x74\x6e\x61\x6d\x65\x3d",
  5833. 200);
  5834. memcpy(
  5835. (void*)0x200000000780,
  5836. "\x78\x9c\xec\xdd\xbf\x6b\x33\x75\x1c\x07\xf0\xcf\xa5\xc9\x25\xea\x90\x0c"
  5837. "\x4e\x22\x78\x83\xf3\xc3\xd3\x67\x75\x49\x91\x16\x8a\x99\x94\x0c\xea\xa0"
  5838. "\xc5\xb6\x20\x4d\x10\x5a\x28\x54\xc5\xd8\xc9\xd5\xc5\xd1\xbf\x40\x10\xdc"
  5839. "\xfc\x27\x5c\xfc\x0f\x04\x57\xa1\x9b\x1d\x0a\x27\x97\xdc\x99\xa4\xa6\x69"
  5840. "\x63\x4d\xab\x3e\xaf\xd7\xd2\x6f\xbf\xf7\x7d\xdf\xf7\x47\x8f\x96\x0e\xf7"
  5841. "\xc9\x87\xaf\x0e\x8f\xf6\xb3\x38\x3c\xff\xfc\x97\x68\xb5\x92\xa8\x75\xa3"
  5842. "\x1b\x97\x49\x74\xa2\x16\x95\x2f\x63\x4e\xf7\xeb\x00\x00\xfe\xcb\x2e\xf3"
  5843. "\x3c\x2e\xf2\x89\x55\x72\x49\x44\xb4\xd6\xb7\x2c\x00\x60\x8d\x56\xfe\xfb"
  5844. "\xff\xc3\xda\x97\x04\x00\xac\xd9\x3b\xef\xbe\xf7\xd6\x56\xaf\xb7\xfd\x76"
  5845. "\x96\xb5\x62\x67\xf8\xd5\x69\xbf\xf8\xcf\xbe\xf8\x3a\xb9\xbe\x75\x18\x1f"
  5846. "\xc7\x20\x0e\xe2\x69\xb4\xe3\x2a\x22\xff\xd3\xa4\xbd\x93\xe7\xf9\xa8\x9e"
  5847. "\x15\x3a\xf1\xfa\x70\x74\xda\x2f\x92\xc3\x0f\x7e\x2a\xef\xbf\xf5\x5b\xc4"
  5848. "\x38\xbf\x19\xed\xe8\x8c\xbb\xe6\xf3\xbb\xbd\xed\xcd\x6c\x62\x26\x3f\x2a"
  5849. "\xd6\xf1\x62\x39\x7f\xb7\xc8\x3f\x8b\x76\xbc\xbc\x60\xfe\xdd\xde\xf6\xb3"
  5850. "\x05\xf9\xe8\xa7\x8d\xb9\xf5\x3f\x89\x76\xfc\xfc\x51\x7c\x12\x83\xd8\x1f"
  5851. "\x2f\x62\x9a\xff\x62\x33\xcb\xde\xcc\xbf\xf9\xfd\xb3\xf7\x8b\x44\x91\x4f"
  5852. "\x46\xa7\xfd\xe6\x78\xdc\x54\xbe\xf1\xb0\x3f\x19\x00\x00\x00\x00\x00\x00"
  5853. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xfe\xcf\x9e\x94\xb5\x73\x9a"
  5854. "\x31\xae\xdf\x53\x74\x95\xf5\x77\x36\xae\x8a\x6f\x1a\x91\x55\x3a\xf3\xf5"
  5855. "\x79\x26\xf9\xa4\xba\xd1\xb5\xfa\x40\xa3\x3c\xbe\xad\xea\xeb\x3c\xcd\xb2"
  5856. "\x2c\x2f\x07\x4e\xf3\xf5\x78\xa5\x1e\xf5\xc7\xd9\x35\x00\x00\x00\x00\x00"
  5857. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xfc\xbb\x9c\x9c\xb5\xca\xd6\xd9"
  5858. "\xa7\x47\x7b\x83\xc1\xc1\xf1\xc9\x3d\x1a\x55\x35\x80\xea\xb5\xfe\xbf\x7b"
  5859. "\x9f\xee\x4c\xcf\x6b\xb1\x7c\x70\x73\x3a\x57\xad\x6c\x2e\xb9\x73\x6c\x54"
  5860. "\x63\x92\x5b\xb6\x5c\x6c\xe2\x7e\xa7\x31\x38\x38\x4e\x17\x1f\xc2\xc5\x7c"
  5861. "\xcf\x0b\x37\xad\xf9\xbb\xef\x57\x9d\xb4\x75\xfb\x98\xc6\xb2\xf3\xf9\x67"
  5862. "\x1a\xd5\xd3\x75\xb4\x97\x2c\x3e\xc3\x66\x54\x3d\xad\xea\x7c\x7e\x9c\x1d"
  5863. "\x93\xc6\x1d\xe7\x4a\x6f\xba\x94\xaf\xf4\xf8\xa5\x0b\x2f\xb5\x57\xde\x7b"
  5864. "\xfa\xd2\xb8\x31\x5a\x32\x26\x92\x65\x0b\x7b\xe3\xd7\xc9\xc9\x95\x3d\xc9"
  5865. "\xf5\x5d\xa4\xe3\x53\x5d\x18\x6f\x94\x8d\x99\xf8\xb5\x67\x63\xa5\xe7\xf9"
  5866. "\xaf\xbf\x2b\x12\xd5\x3a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5867. "\x00\x00\x60\xad\xa6\x2f\xfd\x2e\xb8\x78\xbe\x34\x5a\xcb\x9b\x6b\x5b\x16"
  5868. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5869. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x3c\xa8\xe9\xe7\xff"
  5870. "\xaf\xd0\x18\x95\xe1\x3b\x0c\x4e\xe3\xf8\xe4\x91\xb7\x08\x00\x00\x00\x00"
  5871. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5872. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xc0\x73"
  5873. "\xe0\x8f\x00\x00\x00\xff\xff\x51\xd0\x5d\x15",
  5874. 677);
  5875. syz_mount_image(/*fs=*/0x200000003880, /*dir=*/0x200000000000,
  5876. /*flags=MS_NODIRATIME*/ 0x800, /*opts=*/0x200000000080,
  5877. /*chdir=*/7, /*size=*/0x2a5, /*img=*/0x200000000780);
  5878. memcpy((void*)0x2000000001c0, "mounts\000", 7);
  5879. res = -1;
  5880. res = syz_open_procfs(/*pid=*/0, /*file=*/0x2000000001c0);
  5881. if (res != -1)
  5882. r[261] = res;
  5883. res = syscall(__NR_memfd_create, /*name=*/0x200000000000ul, /*flags=*/0ul);
  5884. if (res != -1)
  5885. r[262] = res;
  5886. syscall(__NR_sendfile, /*fdout=*/r[262], /*fdin=*/r[261], /*off=*/0ul,
  5887. /*count=*/0xfffffffeul);
  5888. memcpy((void*)0x2000000005c0, "ext4\000", 5);
  5889. memcpy((void*)0x200000000000, "./file1\000", 8);
  5890. memcpy((void*)0x200000000600, "grpjquota=", 10);
  5891. *(uint8_t*)0x20000000060a = 0x2c;
  5892. memcpy((void*)0x20000000060b, "noquota", 7);
  5893. *(uint8_t*)0x200000000612 = 0x2c;
  5894. memcpy((void*)0x200000000613, "quota", 5);
  5895. *(uint8_t*)0x200000000618 = 0x2c;
  5896. *(uint8_t*)0x200000000619 = 0;
  5897. memcpy(
  5898. (void*)0x2000000000c0,
  5899. "\x78\x9c\xec\xdd\xcf\x6f\x1b\x59\x1d\x00\xf0\xaf\x27\x71\xe2\x64\xb3\x9b"
  5900. "\xec\xb2\x07\x40\xc0\x86\x65\xa1\xa0\xaa\x4e\xe2\xee\x46\xab\x3d\x40\x38"
  5901. "\x21\x84\x56\x42\xf4\x08\x52\x1b\x12\x37\x8a\x62\xc7\x51\xec\x54\x4d\xe8"
  5902. "\x21\xfd\x1f\x2a\xd1\x2b\x1c\xf9\x03\x38\xf7\xc4\x9d\x0b\x82\x1b\x97\x72"
  5903. "\x40\xe2\x47\x04\x6a\x2a\x71\x18\xe4\xf1\x24\x75\xd3\xb8\x0d\xcd\x0f\x97"
  5904. "\xf8\xf3\x91\x46\xf3\xde\x8c\x3d\xdf\xf7\x6a\xcd\x7b\xf5\xd7\xca\xbc\x00"
  5905. "\x06\xd6\x74\x44\xec\x46\xc4\x48\x44\xdc\x8a\x88\xc9\xfc\x78\x21\xdf\x62"
  5906. "\xa1\xb3\xb5\x5f\xf7\x64\xef\xde\xd2\xfe\xde\xbd\xa5\x42\xa4\xe9\x8d\x7f"
  5907. "\x14\xb2\xf3\xed\x63\xd1\xf5\x9e\xb6\xb7\xf2\x6b\x96\x22\xe2\x27\x3f\x88"
  5908. "\xf8\x79\xe1\xc5\xb8\xcd\xed\x9d\xb5\xc5\x5a\xad\xba\x99\xd7\x67\x5a\xf5"
  5909. "\x8d\x99\xe6\xf6\xce\xb5\xd5\xfa\xe2\x4a\x75\xa5\xba\x5e\xa9\xcc\xcf\xcd"
  5910. "\xcf\x7e\x7a\xfd\x93\xca\x99\xf5\xf5\x83\xfa\x48\x5e\xfa\xea\xe3\xdf\xef"
  5911. "\x7e\xe7\x17\xed\x66\x4d\xe4\x47\xba\xfb\x71\x96\x3a\x5d\x2f\x1e\xc6\x69"
  5912. "\x1b\x8e\x88\x1f\x9d\x47\xb0\x3e\x18\xca\xfb\x33\xd2\xef\x86\xf0\x5a\x92"
  5913. "\x88\x78\x2f\x22\x3e\xcc\xee\xff\xc9\x18\xca\x3e\x4d\x00\xe0\x32\x4b\xd3"
  5914. "\xc9\x48\x27\xbb\xeb\x00\xc0\x65\x97\x64\x39\xb0\x42\x52\xce\x73\x01\x13"
  5915. "\x91\x24\xe5\x72\x27\x87\xf7\x7e\x8c\x27\xb5\x46\xb3\x75\xf5\x76\x63\x6b"
  5916. "\x7d\xb9\x93\x2b\x9b\x8a\x62\x72\x7b\xb5\x56\x9d\xcd\x73\x85\x53\x51\x2c"
  5917. "\xb4\xeb\x73\x59\xf9\x59\xbd\x72\xa4\x7e\x3d\x22\xde\x8d\x88\x07\xa3\x63"
  5918. "\x59\xbd\xbc\xd4\xa8\x2d\xf7\xf3\x3f\x3e\x00\x30\xc0\xde\x3a\x32\xff\xff"
  5919. "\x7b\x34\x49\xca\x7e\x02\x00\x80\xcb\xaf\xd4\xef\x06\x00\x00\x17\xce\xfc"
  5920. "\x0f\x00\x83\xc7\xfc\x0f\x00\x83\xc7\xfc\x0f\x00\x83\xc7\xfc\x0f\x00\x83"
  5921. "\xc7\xfc\x0f\x00\x83\xc7\xfc\x0f\x00\x03\xe5\xc7\x9f\x7f\xde\xde\xd2\xfd"
  5922. "\xfc\xf9\xd7\xcb\x77\xb6\xb7\xd6\x1a\x77\xae\x2d\x57\x9b\x6b\xe5\xfa\xd6"
  5923. "\x52\x79\xa9\xb1\xb9\x51\x5e\x69\x34\x56\xb2\x67\xf6\xd4\x5f\x75\xbd\x5a"
  5924. "\xa3\xb1\x31\xf7\x71\x6c\xdd\x9d\xfa\xee\x46\xb3\x35\xd3\xdc\xde\xb9\x59"
  5925. "\x6f\x6c\xad\xb7\x6e\x66\xcf\xf5\xbe\x59\x2d\x5e\x48\xaf\x00\x80\x97\x79"
  5926. "\xf7\x83\x47\x7f\x2a\x44\xc4\xee\x67\x63\xd9\x16\x5d\x6b\x39\x98\xab\xe1"
  5927. "\x72\x4b\xfa\xdd\x00\xa0\x6f\x86\xfa\xdd\x00\xa0\x6f\x3c\xea\x13\x06\xd7"
  5928. "\x29\xbe\xe3\x4b\x0f\xc0\x25\x71\xcc\x12\xbd\xcf\x29\x45\xc4\xd8\xd1\x83"
  5929. "\x69\x9a\xa6\xe7\xd7\x24\xe0\x9c\x5d\xf9\x92\xfc\x3f\x0c\x2a\xf9\x7f\x18"
  5930. "\x5c\xf2\xff\x30\xb8\xe4\xff\x61\x70\xa5\x69\xa1\xf7\x9a\xff\x0f\x9e\xab"
  5931. "\x45\xef\x17\x02\x00\xff\x4f\xe4\xf8\x81\x1e\xbf\xff\xbf\x97\xef\x7f\x93"
  5932. "\x3f\x22\xe4\x67\xcb\x47\x5f\xf1\xf0\x3c\x5b\x05\x00\x00\x00\x00\x00\x00"
  5933. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5934. "\x6f\xb6\x83\xf5\x7f\xcb\xf9\x5a\xe0\x13\x91\x24\xe5\x72\xc4\xdb\x11\x31"
  5935. "\x15\xc5\xc2\xed\xd5\x5a\x75\x36\x22\xde\x89\x88\x3f\x8e\x16\x47\xdb\xf5"
  5936. "\xb9\x3e\xb7\x19\x00\x38\xad\xe4\xaf\x85\x7c\xfd\xaf\x2b\x93\x1f\x4d\x1c"
  5937. "\x3d\x3b\x52\x78\x3a\x9a\xed\x23\x22\xcd\x17\x09\xdb\xfc\x43\xfb\xf8\x3f"
  5938. "\x0f\x8f\xb7\x1e\xde\xf8\xe5\xdd\xc5\x56\x6b\xb3\x72\xe1\x8d\x07\x00\x4e"
  5939. "\xe0\x60\x9e\xce\xf6\x5d\x5f\xe4\x9f\xec\xdd\x5b\x3a\xd8\x2e\xb2\x3d\x7f"
  5940. "\xfb\x7e\x44\x94\x3a\xf1\xf7\xf7\x46\x62\xff\x30\xfe\x70\x0c\x67\xfb\x52"
  5941. "\x14\x23\x62\xfc\x5f\x85\xbc\xde\x51\xe8\xca\x5d\x9c\xc6\xee\xfd\x88\xf8"
  5942. "\xe2\x71\xfd\x2f\xc6\x44\x96\x03\xe9\xac\x7c\x7a\x34\x7e\x3b\xf6\xdb\xe7"
  5943. "\x1a\xbf\x70\x24\x7e\xf2\x5c\xfc\x24\x3b\xd7\xd9\xb7\xff\x2d\xbe\x70\x06"
  5944. "\x6d\x81\x41\xf3\xa8\x3d\xfe\x2c\x1c\x77\xff\x25\x31\x9d\xed\x8f\xbf\xff"
  5945. "\x4b\xd9\x08\x75\x7a\xf9\xf8\xd7\xbe\xd4\xd2\x7e\x36\x06\x3e\x8b\x7f\x30"
  5946. "\xfe\x0d\xf5\x18\xff\xa6\x4f\x1a\xe3\xe3\xdf\xfd\xb0\x53\x1a\x7b\xf1\xdc"
  5947. "\xfd\x88\x2f\x0f\x47\x1c\xc4\xde\x5f\x58\x38\x8c\x90\xc5\x9b\x2e\x65\xb1"
  5948. "\x8e\x8b\xff\xd1\x09\xe3\xff\xf9\x2b\x5f\xfb\xb0\xd7\xb9\xf4\x57\x11\x57"
  5949. "\xa2\x2b\x7e\xd7\xf8\xd7\x1d\x6b\xa6\x55\xdf\x98\x69\x6e\xef\x5c\x5b\xad"
  5950. "\x2f\xae\x54\x57\xaa\xeb\x95\xca\xfc\xdc\xfc\xec\xa7\xd7\x3f\xa9\xcc\x64"
  5951. "\x39\xea\x99\xde\xb3\xc1\xdf\x3f\xbb\xfa\x4e\xaf\x73\xed\xfe\x8f\xf7\x88"
  5952. "\xdf\xf9\xe4\x7b\xf7\xff\x9b\x27\xec\xff\xaf\xff\x73\xeb\xa7\x5f\x3f\xa8"
  5953. "\x3c\xcd\x17\xde\xef\x8a\xff\xed\x6f\x1c\x17\x3f\x89\xf7\x5f\x12\xbf\x3d"
  5954. "\x27\x7e\xeb\x84\xf1\x17\xc7\x7f\x5b\x7a\x59\xff\x97\x7b\xf4\x7f\xf8\x15"
  5955. "\xfd\xbf\x7a\xc2\xf8\x8f\xff\xb2\xf3\xc2\xb2\xe1\x00\x40\xff\x34\xb7\x77"
  5956. "\xd6\x16\x6b\xb5\xea\xa6\xc2\x59\x14\x86\xe2\x8d\x68\x86\x42\x1f\x0a\xdf"
  5957. "\xbb\xa8\x58\x23\xf1\x3f\xbd\x2b\x4d\x5f\x2b\x56\xaf\x11\xe3\x2c\xb2\x6e"
  5958. "\xc0\x9b\xe0\xf0\xa6\x8f\x88\xa7\xfd\x6e\x0c\x00\x00\x00\x00\x00\x00\x00"
  5959. "\x00\x00\x00\x00\x70\xac\x8b\xf8\x8b\xa5\x7e\xf7\x11\x00\x00\x00\x00\x00"
  5960. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5961. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5962. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5963. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5964. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5965. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5966. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5967. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5968. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  5969. "\x80\xcb\xeb\xbf\x01\x00\x00\xff\xff\xdf\x3a\xd6\x65",
  5970. 1273);
  5971. syz_mount_image(/*fs=*/0x2000000005c0, /*dir=*/0x200000000000,
  5972. /*flags=MS_I_VERSION|MS_RELATIME|MS_NODEV*/ 0xa00004,
  5973. /*opts=*/0x200000000600, /*chdir=*/4, /*size=*/0x4f9,
  5974. /*img=*/0x2000000000c0);
  5975. memcpy((void*)0x200000000100, "net_prio.prioidx\000", 17);
  5976. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000100ul,
  5977. /*flags=*/0x275a, /*mode=*/0);
  5978. if (res != -1)
  5979. r[263] = res;
  5980. memcpy((void*)0x200000000040, "#! ", 3);
  5981. *(uint8_t*)0x200000000043 = 0xa;
  5982. syscall(__NR_write, /*fd=*/r[263], /*data=*/0x200000000040ul,
  5983. /*len=*/0xfea7ul);
  5984. syscall(__NR_lseek, /*fd=*/r[261], /*offset=*/1ul, /*whence=SEEK_DATA*/ 3ul);
  5985. memcpy((void*)0x200000000280, "cgroup.controllers\000", 19);
  5986. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000280ul,
  5987. /*flags=*/0x275a, /*mode=*/0);
  5988. if (res != -1)
  5989. r[264] = res;
  5990. *(uint32_t*)0x200000000000 = r[259];
  5991. syscall(__NR_io_uring_register, /*fd=*/r[260], /*opcode=*/4ul,
  5992. /*arg=*/0x200000000000ul, /*nr_args=*/1ul);
  5993. syscall(__NR_ftruncate, /*fd=*/r[264], /*len=*/0x2ff8ul);
  5994. memcpy((void*)0x2000000001c0, "cpuset.effective_cpus\000", 22);
  5995. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x2000000001c0ul,
  5996. /*flags=*/0x275a, /*mode=*/0);
  5997. if (res != -1)
  5998. r[265] = res;
  5999. memcpy((void*)0x200000000a40, "#! ", 3);
  6000. memcpy((void*)0x200000000a43, "./file0", 7);
  6001. *(uint8_t*)0x200000000a4a = 0xa;
  6002. syscall(__NR_write, /*fd=*/r[257], /*data=*/0x200000000a40ul, /*len=*/0xbul);
  6003. syscall(__NR_socket, /*domain=*/0xaul, /*type=*/3ul, /*proto=*/0x3a);
  6004. sprintf((char*)0x200000000380, "0x%016llx", (long long)0);
  6005. syscall(__NR_write, /*fd=*/r[265], /*buf=*/0x200000000380ul,
  6006. /*len=*/0x101bful);
  6007. *(uint32_t*)0x2000000000c0 = 0;
  6008. *(uint32_t*)0x2000000000c4 = r[260];
  6009. *(uint64_t*)0x2000000000c8 = 0;
  6010. *(uint64_t*)0x2000000000d0 = 0;
  6011. *(uint64_t*)0x2000000000d8 = 0;
  6012. *(uint64_t*)0x2000000000e0 = 0;
  6013. syscall(__NR_ioctl, /*fd=*/r[259], /*cmd=*/0xc028660f,
  6014. /*arg=*/0x2000000000c0ul);
  6015. res = syscall(__NR_socket,
  6016. /*domain=AF_NETLINK|0x1000000000000000*/ 0x1000000000000010ul,
  6017. /*type=SOCK_CLOEXEC|SOCK_NONBLOCK|SOCK_DGRAM*/ 0x80802ul,
  6018. /*proto=*/0);
  6019. if (res != -1)
  6020. r[266] = res;
  6021. *(uint64_t*)0x200000000000 = 0x57d2105b;
  6022. *(uint64_t*)0x200000000008 = 0;
  6023. *(uint64_t*)0x200000000010 = 0xfffffffffffffffc;
  6024. *(uint64_t*)0x200000000018 = 0;
  6025. *(uint64_t*)0x200000000020 = 0;
  6026. *(uint64_t*)0x200000000028 = 0xb395;
  6027. *(uint64_t*)0x200000000030 = 0;
  6028. *(uint64_t*)0x200000000038 = 0x10000000000000;
  6029. *(uint64_t*)0x200000000040 = 7;
  6030. *(uint64_t*)0x200000000048 = 0;
  6031. *(uint64_t*)0x200000000050 = 0;
  6032. *(uint64_t*)0x200000000058 = 0;
  6033. *(uint64_t*)0x200000000060 = 0x108;
  6034. *(uint64_t*)0x200000000068 = 0;
  6035. *(uint64_t*)0x200000000070 = 0;
  6036. *(uint64_t*)0x200000000078 = 0;
  6037. *(uint64_t*)0x200000000080 = 0;
  6038. *(uint64_t*)0x200000000088 = 0;
  6039. *(uint64_t*)0x200000000090 = 0;
  6040. *(uint64_t*)0x200000000098 = 4;
  6041. *(uint64_t*)0x2000000000a0 = 0;
  6042. *(uint64_t*)0x2000000000a8 = 0;
  6043. *(uint64_t*)0x2000000000b0 = 0;
  6044. *(uint64_t*)0x2000000000b8 = 0;
  6045. *(uint64_t*)0x2000000000c0 = 0;
  6046. *(uint64_t*)0x2000000000c8 = 0;
  6047. syscall(__NR_clock_adjtime, /*id=*/0ul, /*tx=*/0x200000000000ul);
  6048. for (int i = 0; i < 64; i++) {
  6049. syscall(__NR_clock_adjtime, /*id=*/0ul, /*tx=*/0x200000000000ul);
  6050. }
  6051. memcpy((void*)0x200000000000,
  6052. "\x24\x00\x00\x00\x52\x00\x01\x00\x00\x00\xf4\xf9\x00\x23\x04\x00\x0a"
  6053. "\x04\xf5\x11\x08\x00\x01\x00\x02\x00\x00\x00\x08\x00\x02\x80\x01\x00"
  6054. "\x00\x00",
  6055. 36);
  6056. syscall(__NR_write, /*fd=*/r[266], /*buf=*/0x200000000000ul,
  6057. /*count=*/0x24ul);
  6058. for (int i = 0; i < 64; i++) {
  6059. syscall(__NR_write, /*fd=*/r[266], /*buf=*/0x200000000000ul,
  6060. /*count=*/0x24ul);
  6061. }
  6062. return 0;
  6063. }
  6064.  
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement