86 	char *ptr1, *ptr2;  in kmalloc_oob_krealloc_more()  local
91 	ptr1 = kmalloc(size1, GFP_KERNEL);  in kmalloc_oob_krealloc_more()
92 	ptr2 = krealloc(ptr1, size2, GFP_KERNEL);  in kmalloc_oob_krealloc_more()
93 	if (!ptr1 || !ptr2) {  in kmalloc_oob_krealloc_more()
95 		kfree(ptr1);  in kmalloc_oob_krealloc_more()
105 	char *ptr1, *ptr2;  in kmalloc_oob_krealloc_less()  local
110 	ptr1 = kmalloc(size1, GFP_KERNEL);  in kmalloc_oob_krealloc_less()
111 	ptr2 = krealloc(ptr1, size2, GFP_KERNEL);  in kmalloc_oob_krealloc_less()
112 	if (!ptr1 || !ptr2) {  in kmalloc_oob_krealloc_less()
114 		kfree(ptr1);  in kmalloc_oob_krealloc_less()
125 	} *ptr1, *ptr2;  in kmalloc_oob_16()  local
128 	ptr1 = kmalloc(sizeof(*ptr1) - 3, GFP_KERNEL);  in kmalloc_oob_16()
130 	if (!ptr1 || !ptr2) {  in kmalloc_oob_16()
132 		kfree(ptr1);  in kmalloc_oob_16()
136 	*ptr1 = *ptr2;  in kmalloc_oob_16()
137 	kfree(ptr1);  in kmalloc_oob_16()
191 	char *ptr1, *ptr2;  in kmalloc_uaf2()  local
195 	ptr1 = kmalloc(size, GFP_KERNEL);  in kmalloc_uaf2()
196 	if (!ptr1) {  in kmalloc_uaf2()
201 	kfree(ptr1);  in kmalloc_uaf2()
208 	ptr1[40] = 'x';  in kmalloc_uaf2()