r0 = openat(0xffffffffffffff9c, &(0x7f0000000000)='./file1\x00', 0x882c2, 0x0) r1 = perf_event_open(&(0x7f0000000480)={0x1, 0x80, 0x0, 0x0, 0x0, 0x0, 0x0, 0x9, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, @perf_config_ext}, 0x0, 0xffffffffffffffff, 0xffffffffffffffff, 0x0) r2 = openat$snapshot(0xffffffffffffff9c, &(0x7f0000000040), 0x1, 0x0) syz_open_dev$usbmon(&(0x7f0000000100), 0x0, 0x0) r3 = syz_io_uring_setup(0x1001, &(0x7f0000000080)={0x0, 0x0, 0x0, 0x0, 0x1dc}, &(0x7f0000ffb000/0x2000)=nil, &(0x7f00000b0000)=nil, &(0x7f0000000000), 0x0) syz_io_uring_setup(0x69cd, &(0x7f0000000140)={0x0, 0x95c1, 0x10, 0x2, 0x29d, 0x0, r3}, &(0x7f0000000000/0xc00000)=nil, &(0x7f00001ea000/0x4000)=nil, &(0x7f00000001c0)=0x0, &(0x7f0000000200)) syz_io_uring_submit(r4, 0x0, &(0x7f0000000240)=@IORING_OP_POLL_REMOVE={0x7, 0x0, 0x0, 0x0, 0x0, 0x23456, 0x0, 0x0, 0x1}, 0x7ff) fallocate(r0, 0x0, 0x0, 0x1000002) ioctl$PERF_EVENT_IOC_MODIFY_ATTRIBUTES(r1, 0x4008240b, &(0x7f00000002c0)={0x4, 0x80, 0x2, 0x4, 0x1, 0x5c, 0x0, 0x7, 0x43680, 0x2, 0x0, 0x1, 0x0, 0x0, 0x0, 0x0, 0x0, 0x0, 0x1, 0x0, 0x1, 0x0, 0x1, 0x1, 0x0, 0x2, 0x1, 0x1, 0x0, 0x1, 0x0, 0x0, 0x1, 0x0, 0x1, 0x1, 0x1, 0x0, 0x1, 0x0, 0x0, 0x1, 0x0, 0x1, 0x1, 0x1, 0x1, 0x0, 0x6, 0xbc4ad1c099504496, @perf_bp={&(0x7f0000000280), 0x8}, 0x1045, 0x4, 0x4, 0x9, 0x7, 0xeb69, 0x4, 0x0, 0x1, 0x0, 0x4}) read(0xffffffffffffffff, &(0x7f0000000080)=""/1, 0x1) r5 = socket$packet(0x11, 0x2, 0x300) setsockopt$packet_fanout(r5, 0x107, 0x12, &(0x7f0000000400), 0x4) mmap(&(0x7f0000000000/0xc00000)=nil, 0xc00000, 0x3000009, 0x30, r5, 0x0) ioctl$BTRFS_IOC_TREE_SEARCH(r2, 0xd0009411, &(0x7f0000001500)={{0x0, 0xce6e, 0xd622, 0xffffffffffff9d70, 0x3f, 0x7fe, 0xfff, 0x2, 0x9, 0x1, 0x8001, 0x404, 0x86a7, 0x3f}})