| # lpt = # avol, m2 < # avol, awbuf-inv(avol, bleb), synced(avol), avol0 ↓ avol[m2, unmapped], ⌊err2⌋ ⊦ (⌊err2⌋ ∨ err2 = ESUCCESS) ∧ ⟨err := err2; if err = ESUCCESS then avol[m2] := mapped(mkbuf(0)) else {skip or avol[m2] := unmapped}⟩ (synced(avol) ∧ avol0 ↓ avol), buffered(m2) = bleb, avol0[m2] ↓ avol[m2] |
# lpt = # avol, buffered(m2) ≠ bleb, m2 < # avol, awbuf-inv(avol, bleb), synced(avol), avol0 ↓ avol[m2, unmapped], ⌊err2⌋ , ¬ avol0[m2] ↓ avol[m2] ⊦ ⟨err := err2; if err = ESUCCESS then avol[m2] := mapped(mkbuf(0)) else {skip or avol[m2] := unmapped}⟩ (synced(avol) ∧ avol0 ↓ avol)