r0 = syz_open_dev$sg(&(0x7f0000002ac0), 0x0, 0x0)
r1 = dup(r0)
r2 = mmap$IORING_OFF_SQ_RING(&(0x7f0000ffb000/0x4000)=nil, 0x4000, 0x1000006, 0x12, r1, 0x0)
r3 = memfd_create(&(0x7f0000000040)='($\x18\xe5=\x11c\x86U\x02\x00\x00\x00?\x00\x00\x00\a\x00\x00\x00S\xc8\xe8*\xcc\xff\x7f\xcb\x9e@G\x96\x1e>\xdb\xa1J\xab\xd0\xb7.k^mq\xc2\xc4Q{\x14J\xb3i\x82\xa18\xf6\x04\x7f\x14RT?\xd2\x01J\xf5E\xc1\xf8\x1f\x80(\x9b?\xb6\xac_l\x17\xd1\f \xbf\xb8\xf8\xfc\xb5\xf8\xf4\x0e\xc3\xd6\xdf\xa3 \x00\x00\x00\n>\xdfm\f\xd5\xc4?\x04\x00\x00\x00\x00\x00\x00\x00\xd6j\xe7\x00-Y\x99\x03\xdf\xcc(\xa7t\xf4)\xf5\xf9s8@U\xca$Jd\xf3G\xcd\xfdAno\xc7\b\x92\xa7\x18\xf09@\x10\xb3\xe4\xdd\x14\xbfoO\xb3 \xa6\n\xad\xa6\x03\xcf\xa4\xbbA*SCF\x9c`J\x17\x8b\xff3+\x0e;\xf5\xad\xab\xa5\xf20\x1b\xd1\a[\xc2\x1a\xba?\x15\xbf\xf9\xb3\xe4\x88\x1b\xbf\x8f\x18A/\xaaA1J\xe80\xef\x82\xf6\xd0\x16\x9c\xa4:%aT0\x89\"&2\xe4-[6aId\xa0\xf4\x1eN0\xc6\x8a!m$A\xd7By\x02N\xf4\rP\xeb\xd7\xe5\xab\xc4\x96\xc0\xc6N\xdb\xc6\x91\'\x861m\x06&\x8c\x01\xcaM\xc2zg\xbe\xd9=\xc6\x93\xe4\x84\xd0=\xcd\xcc~\xe1z\x9a\xc1\xb5\xeb\x1c\xeb', 0x7)
ioctl$FS_IOC_RESVSP(r3, 0x40305829, &(0x7f0000000000)={0x0, 0x0, 0x0, 0x7fffffffffe00000})
sigaltstack(&(0x7f0000ffd000/0x1000)=nil, 0x0)
syz_memcpy_off$IO_URING_METADATA_FLAGS(r2, 0x0, &(0x7f0000000040), 0x0, 0x4)
sigaltstack(&(0x7f0000ffc000/0x4000)=nil, 0x0)
madvise(&(0x7f0000ffc000/0x3000)=nil, 0x3000, 0x14)
pkey_mprotect(&(0x7f0000ffa000/0x4000)=nil, 0x4000, 0x1, 0xffffffffffffffff)
fork()