86 	char *ptr1, *ptr2;  in kmalloc_oob_krealloc_more()  local
92 	ptr2 = krealloc(ptr1, size2, GFP_KERNEL);  in kmalloc_oob_krealloc_more()
93 	if (!ptr1 || !ptr2) {  in kmalloc_oob_krealloc_more()
99 	ptr2[size2] = 'x';  in kmalloc_oob_krealloc_more()
100 	kfree(ptr2);  in kmalloc_oob_krealloc_more()
105 	char *ptr1, *ptr2;  in kmalloc_oob_krealloc_less()  local
111 	ptr2 = krealloc(ptr1, size2, GFP_KERNEL);  in kmalloc_oob_krealloc_less()
112 	if (!ptr1 || !ptr2) {  in kmalloc_oob_krealloc_less()
117 	ptr2[size2] = 'x';  in kmalloc_oob_krealloc_less()
118 	kfree(ptr2);  in kmalloc_oob_krealloc_less()
125 	} *ptr1, *ptr2;  in kmalloc_oob_16()  local
129 	ptr2 = kmalloc(sizeof(*ptr2), GFP_KERNEL);  in kmalloc_oob_16()
130 	if (!ptr1 || !ptr2) {  in kmalloc_oob_16()
133 		kfree(ptr2);  in kmalloc_oob_16()
136 	*ptr1 = *ptr2;  in kmalloc_oob_16()
138 	kfree(ptr2);  in kmalloc_oob_16()
256 	char *ptr1, *ptr2;  in kmalloc_uaf2()  local
267 	ptr2 = kmalloc(size, GFP_KERNEL);  in kmalloc_uaf2()
268 	if (!ptr2) {  in kmalloc_uaf2()
274 	kfree(ptr2);  in kmalloc_uaf2()