r0 = syz_open_dev$sg(&(0x7f0000000100), 0x0, 0xc0182) write$binfmt_aout(r0, &(0x7f0000000640)=ANY=[], 0x120) ioctl$SG_GET_REQUEST_TABLE(r0, 0x2286, &(0x7f0000000200))