150 	char *ptr1, *ptr2;  in kmalloc_oob_krealloc_more()  local
155 	ptr1 = kmalloc(size1, GFP_KERNEL);  in kmalloc_oob_krealloc_more()
156 	ptr2 = krealloc(ptr1, size2, GFP_KERNEL);  in kmalloc_oob_krealloc_more()
157 	if (!ptr1 || !ptr2) {  in kmalloc_oob_krealloc_more()
159 		kfree(ptr1);  in kmalloc_oob_krealloc_more()
169 	char *ptr1, *ptr2;  in kmalloc_oob_krealloc_less()  local
174 	ptr1 = kmalloc(size1, GFP_KERNEL);  in kmalloc_oob_krealloc_less()
175 	ptr2 = krealloc(ptr1, size2, GFP_KERNEL);  in kmalloc_oob_krealloc_less()
176 	if (!ptr1 || !ptr2) {  in kmalloc_oob_krealloc_less()
178 		kfree(ptr1);  in kmalloc_oob_krealloc_less()
189 	} *ptr1, *ptr2;  in kmalloc_oob_16()  local
192 	ptr1 = kmalloc(sizeof(*ptr1) - 3, GFP_KERNEL);  in kmalloc_oob_16()
194 	if (!ptr1 || !ptr2) {  in kmalloc_oob_16()
196 		kfree(ptr1);  in kmalloc_oob_16()
200 	*ptr1 = *ptr2;  in kmalloc_oob_16()
201 	kfree(ptr1);  in kmalloc_oob_16()
320 	char *ptr1, *ptr2;  in kmalloc_uaf2()  local
324 	ptr1 = kmalloc(size, GFP_KERNEL);  in kmalloc_uaf2()
325 	if (!ptr1) {  in kmalloc_uaf2()
330 	kfree(ptr1);  in kmalloc_uaf2()
337 	ptr1[40] = 'x';  in kmalloc_uaf2()
338 	if (ptr1 == ptr2)  in kmalloc_uaf2()