blob: 09ab8e4f51f84266e64f9801c2432c121c69e2b9 [file] [log] [blame]
// general protection fault in get_unique_tuple
// https://syzkaller.appspot.com/bug?id=d6c12929c6530e8c3aeca50d1f32baead0f7d2b1
// status:open
// autogenerated by syzkaller (https://github.com/google/syzkaller)
#define _GNU_SOURCE
#include <endian.h>
#include <stdint.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/syscall.h>
#include <sys/types.h>
#include <unistd.h>
uint64_t r[1] = {0xffffffffffffffff};
int main(void)
{
syscall(__NR_mmap, 0x20000000ul, 0x1000000ul, 3ul, 0x32ul, -1, 0);
intptr_t res = 0;
res = syscall(__NR_socket, 0x10ul, 3ul, 0xcul);
if (res != -1)
r[0] = res;
*(uint64_t*)0x20000280 = 0;
*(uint32_t*)0x20000288 = 0xfffffee3;
*(uint64_t*)0x20000290 = 0x20000240;
*(uint64_t*)0x20000240 = 0x20000080;
memcpy((void*)0x20000080,
"\x84\x00\x00\x00\x00\x01\x19\x05\x00\x00\x00\x00\x00\x00\x99\x51\x70"
"\x3e\x00\x00\x3c\x00\x01\x00\x2c\x00\x01\x00\x14\x00\x03\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x14\x00\x04"
"\x00\xfe\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbb"
"\x0c\x00\x02\x00\x05\x00\x01\x00\x00\x00\x00\x00\x24\x00\x02\x00\x0c"
"\x00\x02\x00\x05\x00\x01\x00\x00\x00\x00\x00\x14\x00\x01\x00\x08\x00"
"\x01\x00\x00\x00\x00\x00\x08\x00\x02\x00\xe0\x00\x00\x01\x08\x00\x07"
"\x00\x00\x00\x00\x00\x08\x00\x06\x00\x00\x00\x00\x00",
132);
*(uint64_t*)0x20000248 = 0x84;
*(uint64_t*)0x20000298 = 1;
*(uint64_t*)0x200002a0 = 0;
*(uint64_t*)0x200002a8 = 0;
*(uint32_t*)0x200002b0 = 0;
syscall(__NR_sendmsg, r[0], 0x20000280ul, 0ul);
return 0;
}