r0 = syz_open_dev$sg(&(0x7f0000002ac0), 0x0, 0x0)
r1 = dup(r0)
r2 = mmap$IORING_OFF_SQ_RING(&(0x7f0000ffb000/0x4000)=nil, 0x4000, 0x1000006, 0x12, r1, 0x0)
r3 = memfd_create(&(0x7f0000000300)='($\x18\xe5=\x11c\x86U\x02\x00\x00\x00?\x00\x00\x00\a\x00\x00\x00S\xc8\xe8*\xcc\xff\x7f\xcb\x9e@G\x96\x1e>\xdb\xa1J\xab\xd0\xb7.k^mq\xc2\xc4Q{\x14J\xb3i\x82\xa18\xf6\x04\x7f\x14RT?\xd2\x01J\xf5E\xc1\xf8\x1f\x80(\x9b?\xb6\xac_l\x17\xd1\f \xbf\xb8\xf8\xfc\xb5\xf8\xf4\x0e\xc3\xd6\xdf\xa3 \x00\x00\x00\n>\xdfm\f\xd5\xc4?\x04\x00\x00\x00\x00\x00\x00\x00\xd6j\xe7\x00-Y\x99\x03\xdf\xcc(\x97t\xf4)\xf5\xf9s8@U\xca$Jd\xf3G\xcd\xfdAno\xc7\b\x92\xa7\x18\xf09@\x10\xb3\xe4\xdd\x14\xbfoO\xb3 \xa6\n\xad\xa6\x03\xcf\xa4\xbbA*SCF\x9cfJ\x17\x8b\xff3+\x0e;\xf5\xad\xab\xa5\a[\xc2\x1a\xba?\x15\xbf\xf9\xb3\xe4\x88\x1b\xbf\x8f\x18A/\xaaA1J\xe80\xef\x82\xf6\xd0\x16\x9c\xa4:%aT0\x89\"&2\xe4-[6aId\xa0\xf4\x1eN0\xc6\x8a!m$A\xd7By\x02N\xf4\rP\xeb\xd7\xe5\xab\xc4\x96\xc0\xc6]\xdb\xc6\x91\'\x861m\x06&\x8c\x01\xcaM\xc2zg\xbe\xd9=\xc6\x93\xe4\x84\xd0=\xcd\xcc~\xe1z\x9a\xc1\xb5\xeb\x1c\xeb\xe5\xf4\xa5F\xf6\xda\xeb\xfc\xf4\x93\xe8M\x15^\r\xfe\xa65\xef\x80W\xda\xc0n\xa4\x106\xc7j\xb4I\x11\xc5f\xfb\xd0~\x061*i\x9e\xb4\xab\xfcN=\x8a\xfd\xb8\x01{\xa4\xa7(\x04$\xe7\xf8\x10G\xe0j\xe1\xe9\x86Z\xb9\xaa^v((I\xd6c\"\xf7,^\xf7\x8d\f\xb9\xbev7l\xd1D\xe1\xa91\xf0\xbc[?\xd8\xcb\x7f\x1a\x00D]E\x13\xaf esM\x00\x00\x00\x00i\xc6\xf1\xceS\xc44B[\x9a\x06\xe4\x05M\x1f\xbf?\xa3S\xcc\xfd\xc0\x82\x89\xe5\xe5a\x9b\x8c\xf1\x0e\xdb\x1b\xe5x\x03\x10\xd0\xaa\x16\xe7\xa3\xe8\xa5\xb6\xc2O\xddq\xbd\x18\xc7\xbcT\xf8\xa4\xb5h\xde\xbd\x99\x11n\xe0K\xa7\x04\x1f,\xba]q\xcc\x8bl\x8e\xc5\xf3\xea\x1c\xce\x97Iox\x8d\xe0K\xfds5\x10\xcd6\xc0Y\xb2\xf1\\\xa7*\xd42#\x1b\x1b\x10\xa9\xb1{\x8b\xdb\x16\x9b\x84+\x8cT\xf4h\xe6\xe1N\xb1mh\x10b\x8f\xe4\xb7)\x0e\x173\xe8\xd6\x97\x14N\xa5\xe3\xadx\xe5\xa0Oz\xdb\x92t\f.\x0f\v\xd2\x02\xaf\xa7\xea86\xd7\xfe-\xbf9|~\x98\x13?q\xd6\xd0\xa0\xa0\xd7\xc5x\x7f\x8dD\x92\x19t\x94\xe3V\xdd2}\x8a\xa2@c\xe2^\xfd\xbeUs\xa8\xe6b\x14`z\x11.|J\x04c\xfcv\xe8\x1b\x1el\x88\x80\xc6\x93\xec\xa4\xfdc\nr\xfc$\xceh;\x03@e\x05\x14z\x84A\xda@\xb4\\\xf1I\xae\x7f\xd1\x92\xaa\xb4\xc8\xa0\xdc\xa2\xd3\x18\x01\x91<\xb0\x8b)\xb1\xe1\x81\x8dj3\xa8\x10z\x99\xe9\x0em\x92E\x88\xaf\x93\xc7\x9cR\x85i\xbd\a!\xfc\\,\xdeax\x87\xdd\xbc\xa1\xfe:y\xe2\b\xcd\xe3Z\x1c\x9f\x9d\xd8\xfb\xf4\x14\xd0\xc6\n\x1e\x90\x80\xeco\xa8a\xd4NN\x9a\xe0{\x11\xde\x90\x8f_\x96\x98\v\xe8+\x1bf\xc5Bg\x84\x8e\xb5i\xc7\x15O\xab\x00\x8a\xb4\xf3F|%G\xfa\xf2R/\x15ez\x1c\xd5\t5w\x86\x8e\x05\x9a\xd7\x90\xb9\xcc\xab\xca\xaa\xa0\x1c\x80J\xed\x96\x9c\x9f\xb5IdT\xbb\xd0Cv\xe6t\xdc', 0x5)
r4 = creat(&(0x7f0000000140)='./file0\x00', 0x20)
dup3(r4, r3, 0x80000)
ioctl$FS_IOC_RESVSP(r3, 0x40305829, &(0x7f0000000000)={0x0, 0x0, 0x0, 0x7fffffffffe00000})
sigaltstack(&(0x7f0000ffd000/0x1000)=nil, 0x0)
syz_memcpy_off$IO_URING_METADATA_FLAGS(r2, 0x0, &(0x7f0000000040), 0x0, 0x4)
fgetxattr(0xffffffffffffffff, &(0x7f0000000100)=@known='trusted.overlay.redirect\x00', &(0x7f0000000280)=""/121, 0x79)
sigaltstack(&(0x7f0000ffc000/0x4000)=nil, 0x0)
madvise(&(0x7f0000ff8000/0x4000)=nil, 0x4000, 0x0)
pkey_mprotect(&(0x7f0000ffa000/0x4000)=nil, 0x4000, 0x3000001, 0xffffffffffffffff)
fork()
r5 = socket$inet6_udp(0xa, 0x2, 0x0)
ioctl$sock_inet6_udp_SIOCOUTQ(r1, 0x2, &(0x7f0000006800))
copy_file_range(r5, &(0x7f0000000080)=0x7, r0, &(0x7f00000000c0)=0x8, 0x3f, 0x0)