sys/security/mac/mac_policy.h

   1 /*-
   2  * Copyright (c) 1999-2002, 2007 Robert N. M. Watson
   3  * Copyright (c) 2001-2005 Networks Associates Technology, Inc.
   4  * Copyright (c) 2005-2006 SPARTA, Inc.
   5  * Copyright (c) 2008 Apple Inc.
   6  * All rights reserved.
   7  *
   8  * This software was developed by Robert Watson for the TrustedBSD Project.
   9  *
  10  * This software was developed for the FreeBSD Project in part by Network
  11  * Associates Laboratories, the Security Research Division of Network
  12  * Associates, Inc. under DARPA/SPAWAR contract N66001-01-C-8035 ("CBOSS"),
  13  * as part of the DARPA CHATS research program.
  14  *
  15  * This software was enhanced by SPARTA ISSO under SPAWAR contract
  16  * N66001-04-C-6019 ("SEFOS").
  17  *
  18  * Redistribution and use in source and binary forms, with or without
  19  * modification, are permitted provided that the following conditions
  20  * are met:
  21  * 1. Redistributions of source code must retain the above copyright
  22  *    notice, this list of conditions and the following disclaimer.
  23  * 2. Redistributions in binary form must reproduce the above copyright
  24  *    notice, this list of conditions and the following disclaimer in the
  25  *    documentation and/or other materials provided with the distribution.
  26  *
  27  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  28  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  29  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  30  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  31  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  32  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  33  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  34  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  35  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  36  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  37  * SUCH DAMAGE.
  38  *
  39  * $FreeBSD$
  40  */
  41 /*
  42  * Kernel interface for MAC policy modules.
  43  */
  44 #ifndef _SECURITY_MAC_MAC_POLICY_H_
  45 #define _SECURITY_MAC_MAC_POLICY_H_
  46
  47 #ifndef _KERNEL
  48 #error "no user-serviceable parts inside"
  49 #endif
  50
  51 /*-
  52  * Pluggable access control policy definition structure.
  53  *
  54  * List of operations that are performed as part of the implementation of a
  55  * MAC policy.  Policy implementors declare operations with a mac_policy_ops
  56  * structure, and using the MAC_POLICY_SET() macro.  If an entry point is not
  57  * declared, then then the policy will be ignored during evaluation of that
  58  * event or check.
  59  *
  60  * Operations are sorted first by general class of operation, then
  61  * alphabetically.
  62  */
  63 #include <sys/acl.h>    /* XXX acl_type_t */
  64
  65 struct acl;
  66 struct auditinfo;
  67 struct auditinfo_addr;
  68 struct bpf_d;
  69 struct cdev;
  70 struct componentname;
  71 struct devfs_dirent;
  72 struct ifnet;
  73 struct image_params;
  74 struct inpcb;
  75 struct ipq;
  76 struct ksem;
  77 struct label;
  78 struct mac_policy_conf;
  79 struct mbuf;
  80 struct mount;
  81 struct msg;
  82 struct msqid_kernel;
  83 struct pipepair;
  84 struct proc;
  85 struct sbuf;
  86 struct semid_kernel;
  87 struct shmfd;
  88 struct shmid_kernel;
  89 struct sockaddr;
  90 struct socket;
  91 struct sysctl_oid;
  92 struct sysctl_req;
  93 struct thread;
  94 struct ucred;
  95 struct uio;
  96 struct vattr;
  97 struct vnode;
  98
  99 /*
 100  * Policy module operations.
 101  */
 102 typedef void    (*mpo_destroy_t)(struct mac_policy_conf *mpc);
 103 typedef void    (*mpo_init_t)(struct mac_policy_conf *mpc);
 104
 105 /*
 106  * General policy-directed security system call so that policies may
 107  * implement new services without reserving explicit system call numbers.
 108  */
 109 typedef int     (*mpo_syscall_t)(struct thread *td, int call, void *arg);
 110
 111 /*
 112  * Place-holder function pointers for ABI-compatibility purposes.
 113  */
 114 typedef void    (*mpo_placeholder_t)(void);
 115
 116 /*
 117  * Operations sorted alphabetically by primary object type and then method.
 118  */
 119 typedef int     (*mpo_bpfdesc_check_receive_t)(struct bpf_d *d,
 120                     struct label *dlabel, struct ifnet *ifp,
 121                     struct label *ifplabel);
 122 typedef void    (*mpo_bpfdesc_create_t)(struct ucred *cred,
 123                     struct bpf_d *d, struct label *dlabel);
 124 typedef void    (*mpo_bpfdesc_create_mbuf_t)(struct bpf_d *d,
 125                     struct label *dlabel, struct mbuf *m,
 126                     struct label *mlabel);
 127 typedef void    (*mpo_bpfdesc_destroy_label_t)(struct label *label);
 128 typedef void    (*mpo_bpfdesc_init_label_t)(struct label *label);
 129
 130 typedef int     (*mpo_cred_check_relabel_t)(struct ucred *cred,
 131                     struct label *newlabel);
 132 typedef int     (*mpo_cred_check_visible_t)(struct ucred *cr1,
 133                     struct ucred *cr2);
 134 typedef void    (*mpo_cred_copy_label_t)(struct label *src,
 135                     struct label *dest);
 136 typedef void    (*mpo_cred_destroy_label_t)(struct label *label);
 137 typedef int     (*mpo_cred_externalize_label_t)(struct label *label,
 138                     char *element_name, struct sbuf *sb, int *claimed);
 139 typedef void    (*mpo_cred_init_label_t)(struct label *label);
 140 typedef int     (*mpo_cred_internalize_label_t)(struct label *label,
 141                     char *element_name, char *element_data, int *claimed);
 142 typedef void    (*mpo_cred_relabel_t)(struct ucred *cred,
 143                     struct label *newlabel);
 144
 145 typedef void    (*mpo_devfs_create_device_t)(struct ucred *cred,
 146                     struct mount *mp, struct cdev *dev,
 147                     struct devfs_dirent *de, struct label *delabel);
 148 typedef void    (*mpo_devfs_create_directory_t)(struct mount *mp,
 149                     char *dirname, int dirnamelen, struct devfs_dirent *de,
 150                     struct label *delabel);
 151 typedef void    (*mpo_devfs_create_symlink_t)(struct ucred *cred,
 152                     struct mount *mp, struct devfs_dirent *dd,
 153                     struct label *ddlabel, struct devfs_dirent *de,
 154                     struct label *delabel);
 155 typedef void    (*mpo_devfs_destroy_label_t)(struct label *label);
 156 typedef void    (*mpo_devfs_init_label_t)(struct label *label);
 157 typedef void    (*mpo_devfs_update_t)(struct mount *mp,
 158                     struct devfs_dirent *de, struct label *delabel,
 159                     struct vnode *vp, struct label *vplabel);
 160 typedef void    (*mpo_devfs_vnode_associate_t)(struct mount *mp,
 161                     struct label *mplabel, struct devfs_dirent *de,
 162                     struct label *delabel, struct vnode *vp,
 163                     struct label *vplabel);
 164
 165 typedef int     (*mpo_ifnet_check_relabel_t)(struct ucred *cred,
 166                     struct ifnet *ifp, struct label *ifplabel,
 167                     struct label *newlabel);
 168 typedef int     (*mpo_ifnet_check_transmit_t)(struct ifnet *ifp,
 169                     struct label *ifplabel, struct mbuf *m,
 170                     struct label *mlabel);
 171 typedef void    (*mpo_ifnet_copy_label_t)(struct label *src,
 172                     struct label *dest);
 173 typedef void    (*mpo_ifnet_create_t)(struct ifnet *ifp,
 174                     struct label *ifplabel);
 175 typedef void    (*mpo_ifnet_create_mbuf_t)(struct ifnet *ifp,
 176                     struct label *ifplabel, struct mbuf *m,
 177                     struct label *mlabel);
 178 typedef void    (*mpo_ifnet_destroy_label_t)(struct label *label);
 179 typedef int     (*mpo_ifnet_externalize_label_t)(struct label *label,
 180                     char *element_name, struct sbuf *sb, int *claimed);
 181 typedef void    (*mpo_ifnet_init_label_t)(struct label *label);
 182 typedef int     (*mpo_ifnet_internalize_label_t)(struct label *label,
 183                     char *element_name, char *element_data, int *claimed);
 184 typedef void    (*mpo_ifnet_relabel_t)(struct ucred *cred, struct ifnet *ifp,
 185                     struct label *ifplabel, struct label *newlabel);
 186
 187 typedef int     (*mpo_inpcb_check_deliver_t)(struct inpcb *inp,
 188                     struct label *inplabel, struct mbuf *m,
 189                     struct label *mlabel);
 190 typedef int     (*mpo_inpcb_check_visible_t)(struct ucred *cred,
 191                     struct inpcb *inp, struct label *inplabel);
 192 typedef void    (*mpo_inpcb_create_t)(struct socket *so,
 193                     struct label *solabel, struct inpcb *inp,
 194                     struct label *inplabel);
 195 typedef void    (*mpo_inpcb_create_mbuf_t)(struct inpcb *inp,
 196                     struct label *inplabel, struct mbuf *m,
 197                     struct label *mlabel);
 198 typedef void    (*mpo_inpcb_destroy_label_t)(struct label *label);
 199 typedef int     (*mpo_inpcb_init_label_t)(struct label *label, int flag);
 200 typedef void    (*mpo_inpcb_sosetlabel_t)(struct socket *so,
 201                     struct label *label, struct inpcb *inp,
 202                     struct label *inplabel);
 203
 204 typedef void    (*mpo_ipq_create_t)(struct mbuf *m, struct label *mlabel,
 205                     struct ipq *q, struct label *qlabel);
 206 typedef void    (*mpo_ipq_destroy_label_t)(struct label *label);
 207 typedef int     (*mpo_ipq_init_label_t)(struct label *label, int flag);
 208 typedef int     (*mpo_ipq_match_t)(struct mbuf *m, struct label *mlabel,
 209                     struct ipq *q, struct label *qlabel);
 210 typedef void    (*mpo_ipq_reassemble)(struct ipq *q, struct label *qlabel,
 211                     struct mbuf *m, struct label *mlabel);
 212 typedef void    (*mpo_ipq_update_t)(struct mbuf *m, struct label *mlabel,
 213                     struct ipq *q, struct label *qlabel);
 214
 215 typedef int     (*mpo_kenv_check_dump_t)(struct ucred *cred);
 216 typedef int     (*mpo_kenv_check_get_t)(struct ucred *cred, char *name);
 217 typedef int     (*mpo_kenv_check_set_t)(struct ucred *cred, char *name,
 218                     char *value);
 219 typedef int     (*mpo_kenv_check_unset_t)(struct ucred *cred, char *name);
 220
 221 typedef int     (*mpo_kld_check_load_t)(struct ucred *cred, struct vnode *vp,
 222                     struct label *vplabel);
 223 typedef int     (*mpo_kld_check_stat_t)(struct ucred *cred);
 224
 225 typedef void    (*mpo_mbuf_copy_label_t)(struct label *src,
 226                     struct label *dest);
 227 typedef void    (*mpo_mbuf_destroy_label_t)(struct label *label);
 228 typedef int     (*mpo_mbuf_init_label_t)(struct label *label, int flag);
 229
 230 typedef int     (*mpo_mount_check_stat_t)(struct ucred *cred,
 231                     struct mount *mp, struct label *mplabel);
 232 typedef void    (*mpo_mount_create_t)(struct ucred *cred, struct mount *mp,
 233                     struct label *mplabel);
 234 typedef void    (*mpo_mount_destroy_label_t)(struct label *label);
 235 typedef void    (*mpo_mount_init_label_t)(struct label *label);
 236
 237 typedef void    (*mpo_netatalk_aarp_send_t)(struct ifnet *ifp,
 238                     struct label *ifplabel, struct mbuf *m,
 239                     struct label *mlabel);
 240
 241 typedef void    (*mpo_netinet_arp_send_t)(struct ifnet *ifp,
 242                     struct label *ifplabel, struct mbuf *m,
 243                     struct label *mlabel);
 244 typedef void    (*mpo_netinet_firewall_reply_t)(struct mbuf *mrecv,
 245                     struct label *mrecvlabel, struct mbuf *msend,
 246                     struct label *msendlabel);
 247 typedef void    (*mpo_netinet_firewall_send_t)(struct mbuf *m,
 248                     struct label *mlabel);
 249 typedef void    (*mpo_netinet_fragment_t)(struct mbuf *m,
 250                     struct label *mlabel, struct mbuf *frag,
 251                     struct label *fraglabel);
 252 typedef void    (*mpo_netinet_icmp_reply_t)(struct mbuf *mrecv,
 253                     struct label *mrecvlabel, struct mbuf *msend,
 254                     struct label *msendlabel);
 255 typedef void    (*mpo_netinet_icmp_replyinplace_t)(struct mbuf *m,
 256                     struct label *mlabel);
 257 typedef void    (*mpo_netinet_igmp_send_t)(struct ifnet *ifp,
 258                     struct label *ifplabel, struct mbuf *m,
 259                     struct label *mlabel);
 260 typedef void    (*mpo_netinet_tcp_reply_t)(struct mbuf *m,
 261                     struct label *mlabel);
 262
 263 typedef void    (*mpo_netinet6_nd6_send_t)(struct ifnet *ifp,
 264                     struct label *ifplabel, struct mbuf *m,
 265                     struct label *mlabel);
 266
 267 typedef int     (*mpo_pipe_check_ioctl_t)(struct ucred *cred,
 268                     struct pipepair *pp, struct label *pplabel,
 269                     unsigned long cmd, void *data);
 270 typedef int     (*mpo_pipe_check_poll_t)(struct ucred *cred,
 271                     struct pipepair *pp, struct label *pplabel);
 272 typedef int     (*mpo_pipe_check_read_t)(struct ucred *cred,
 273                     struct pipepair *pp, struct label *pplabel);
 274 typedef int     (*mpo_pipe_check_relabel_t)(struct ucred *cred,
 275                     struct pipepair *pp, struct label *pplabel,
 276                     struct label *newlabel);
 277 typedef int     (*mpo_pipe_check_stat_t)(struct ucred *cred,
 278                     struct pipepair *pp, struct label *pplabel);
 279 typedef int     (*mpo_pipe_check_write_t)(struct ucred *cred,
 280                     struct pipepair *pp, struct label *pplabel);
 281 typedef void    (*mpo_pipe_copy_label_t)(struct label *src,
 282                     struct label *dest);
 283 typedef void    (*mpo_pipe_create_t)(struct ucred *cred, struct pipepair *pp,
 284                     struct label *pplabel);
 285 typedef void    (*mpo_pipe_destroy_label_t)(struct label *label);
 286 typedef int     (*mpo_pipe_externalize_label_t)(struct label *label,
 287                     char *element_name, struct sbuf *sb, int *claimed);
 288 typedef void    (*mpo_pipe_init_label_t)(struct label *label);
 289 typedef int     (*mpo_pipe_internalize_label_t)(struct label *label,
 290                     char *element_name, char *element_data, int *claimed);
 291 typedef void    (*mpo_pipe_relabel_t)(struct ucred *cred, struct pipepair *pp,
 292                     struct label *oldlabel, struct label *newlabel);
 293
 294 typedef int     (*mpo_posixsem_check_getvalue_t)(struct ucred *active_cred,
 295                     struct ucred *file_cred, struct ksem *ks,
 296                     struct label *kslabel);
 297 typedef int     (*mpo_posixsem_check_open_t)(struct ucred *cred,
 298                     struct ksem *ks, struct label *kslabel);
 299 typedef int     (*mpo_posixsem_check_post_t)(struct ucred *active_cred,
 300                     struct ucred *file_cred, struct ksem *ks,
 301                     struct label *kslabel);
 302 typedef int     (*mpo_posixsem_check_stat_t)(struct ucred *active_cred,
 303                     struct ucred *file_cred, struct ksem *ks,
 304                     struct label *kslabel);
 305 typedef int     (*mpo_posixsem_check_unlink_t)(struct ucred *cred,
 306                     struct ksem *ks, struct label *kslabel);
 307 typedef int     (*mpo_posixsem_check_wait_t)(struct ucred *active_cred,
 308                     struct ucred *file_cred, struct ksem *ks,
 309                     struct label *kslabel);
 310 typedef void    (*mpo_posixsem_create_t)(struct ucred *cred,
 311                     struct ksem *ks, struct label *kslabel);
 312 typedef void    (*mpo_posixsem_destroy_label_t)(struct label *label);
 313 typedef void    (*mpo_posixsem_init_label_t)(struct label *label);
 314
 315 typedef int     (*mpo_posixshm_check_mmap_t)(struct ucred *cred,
 316                     struct shmfd *shmfd, struct label *shmlabel, int prot,
 317                     int flags);
 318 typedef int     (*mpo_posixshm_check_open_t)(struct ucred *cred,
 319                     struct shmfd *shmfd, struct label *shmlabel);
 320 typedef int     (*mpo_posixshm_check_stat_t)(struct ucred *active_cred,
 321                     struct ucred *file_cred, struct shmfd *shmfd,
 322                     struct label *shmlabel);
 323 typedef int     (*mpo_posixshm_check_truncate_t)(struct ucred *active_cred,
 324                     struct ucred *file_cred, struct shmfd *shmfd,
 325                     struct label *shmlabel);
 326 typedef int     (*mpo_posixshm_check_unlink_t)(struct ucred *cred,
 327                     struct shmfd *shmfd, struct label *shmlabel);
 328 typedef void    (*mpo_posixshm_create_t)(struct ucred *cred,
 329                     struct shmfd *shmfd, struct label *shmlabel);
 330 typedef void    (*mpo_posixshm_destroy_label_t)(struct label *label);
 331 typedef void    (*mpo_posixshm_init_label_t)(struct label *label);
 332
 333 typedef int     (*mpo_priv_check_t)(struct ucred *cred, int priv);
 334 typedef int     (*mpo_priv_grant_t)(struct ucred *cred, int priv);
 335
 336 typedef void    (*mpo_proc_associate_nfsd_t)(struct ucred *cred);
 337 typedef int     (*mpo_proc_check_debug_t)(struct ucred *cred,
 338                     struct proc *p);
 339 typedef int     (*mpo_proc_check_sched_t)(struct ucred *cred,
 340                     struct proc *p);
 341 typedef int     (*mpo_proc_check_setaudit_t)(struct ucred *cred,
 342                     struct auditinfo *ai);
 343 typedef int     (*mpo_proc_check_setaudit_addr_t)(struct ucred *cred,
 344                     struct auditinfo_addr *aia);
 345 typedef int     (*mpo_proc_check_setauid_t)(struct ucred *cred, uid_t auid);
 346 typedef int     (*mpo_proc_check_setegid_t)(struct ucred *cred, gid_t egid);
 347 typedef int     (*mpo_proc_check_seteuid_t)(struct ucred *cred, uid_t euid);
 348 typedef int     (*mpo_proc_check_setgid_t)(struct ucred *cred, gid_t gid);
 349 typedef int     (*mpo_proc_check_setgroups_t)(struct ucred *cred, int ngroups,
 350                     gid_t *gidset);
 351 typedef int     (*mpo_proc_check_setregid_t)(struct ucred *cred, gid_t rgid,
 352                     gid_t egid);
 353 typedef int     (*mpo_proc_check_setresgid_t)(struct ucred *cred, gid_t rgid,
 354                     gid_t egid, gid_t sgid);
 355 typedef int     (*mpo_proc_check_setresuid_t)(struct ucred *cred, uid_t ruid,
 356                     uid_t euid, uid_t suid);
 357 typedef int     (*mpo_proc_check_setreuid_t)(struct ucred *cred, uid_t ruid,
 358                     uid_t euid);
 359 typedef int     (*mpo_proc_check_setuid_t)(struct ucred *cred, uid_t uid);
 360 typedef int     (*mpo_proc_check_signal_t)(struct ucred *cred,
 361                     struct proc *proc, int signum);
 362 typedef int     (*mpo_proc_check_wait_t)(struct ucred *cred,
 363                     struct proc *proc);
 364 typedef void    (*mpo_proc_create_init_t)(struct ucred *cred);
 365 typedef void    (*mpo_proc_create_swapper_t)(struct ucred *cred);
 366 typedef void    (*mpo_proc_destroy_label_t)(struct label *label);
 367 typedef void    (*mpo_proc_init_label_t)(struct label *label);
 368
 369 typedef int     (*mpo_socket_check_accept_t)(struct ucred *cred,
 370                     struct socket *so, struct label *solabel);
 371 typedef int     (*mpo_socket_check_bind_t)(struct ucred *cred,
 372                     struct socket *so, struct label *solabel,
 373                     struct sockaddr *sa);
 374 typedef int     (*mpo_socket_check_connect_t)(struct ucred *cred,
 375                     struct socket *so, struct label *solabel,
 376                     struct sockaddr *sa);
 377 typedef int     (*mpo_socket_check_create_t)(struct ucred *cred, int domain,
 378                     int type, int protocol);
 379 typedef int     (*mpo_socket_check_deliver_t)(struct socket *so,
 380                     struct label *solabel, struct mbuf *m,
 381                     struct label *mlabel);
 382 typedef int     (*mpo_socket_check_listen_t)(struct ucred *cred,
 383                     struct socket *so, struct label *solabel);
 384 typedef int     (*mpo_socket_check_poll_t)(struct ucred *cred,
 385                     struct socket *so, struct label *solabel);
 386 typedef int     (*mpo_socket_check_receive_t)(struct ucred *cred,
 387                     struct socket *so, struct label *solabel);
 388 typedef int     (*mpo_socket_check_relabel_t)(struct ucred *cred,
 389                     struct socket *so, struct label *solabel,
 390                     struct label *newlabel);
 391 typedef int     (*mpo_socket_check_send_t)(struct ucred *cred,
 392                     struct socket *so, struct label *solabel);
 393 typedef int     (*mpo_socket_check_stat_t)(struct ucred *cred,
 394                     struct socket *so, struct label *solabel);
 395 typedef int     (*mpo_socket_check_visible_t)(struct ucred *cred,
 396                     struct socket *so, struct label *solabel);
 397 typedef void    (*mpo_socket_copy_label_t)(struct label *src,
 398                     struct label *dest);
 399 typedef void    (*mpo_socket_create_t)(struct ucred *cred, struct socket *so,
 400                     struct label *solabel);
 401 typedef void    (*mpo_socket_create_mbuf_t)(struct socket *so,
 402                     struct label *solabel, struct mbuf *m,
 403                     struct label *mlabel);
 404 typedef void    (*mpo_socket_destroy_label_t)(struct label *label);
 405 typedef int     (*mpo_socket_externalize_label_t)(struct label *label,
 406                     char *element_name, struct sbuf *sb, int *claimed);
 407 typedef int     (*mpo_socket_init_label_t)(struct label *label, int flag);
 408 typedef int     (*mpo_socket_internalize_label_t)(struct label *label,
 409                     char *element_name, char *element_data, int *claimed);
 410 typedef void    (*mpo_socket_newconn_t)(struct socket *oldso,
 411                     struct label *oldsolabel, struct socket *newso,
 412                     struct label *newsolabel);
 413 typedef void    (*mpo_socket_relabel_t)(struct ucred *cred, struct socket *so,
 414                     struct label *oldlabel, struct label *newlabel);
 415
 416 typedef void    (*mpo_socketpeer_destroy_label_t)(struct label *label);
 417 typedef int     (*mpo_socketpeer_externalize_label_t)(struct label *label,
 418                     char *element_name, struct sbuf *sb, int *claimed);
 419 typedef int     (*mpo_socketpeer_init_label_t)(struct label *label,
 420                     int flag);
 421 typedef void    (*mpo_socketpeer_set_from_mbuf_t)(struct mbuf *m,
 422                     struct label *mlabel, struct socket *so,
 423                     struct label *sopeerlabel);
 424 typedef void    (*mpo_socketpeer_set_from_socket_t)(struct socket *oldso,
 425                     struct label *oldsolabel, struct socket *newso,
 426                     struct label *newsopeerlabel);
 427
 428 typedef void    (*mpo_syncache_create_t)(struct label *label,
 429                     struct inpcb *inp);
 430 typedef void    (*mpo_syncache_create_mbuf_t)(struct label *sc_label,
 431                     struct mbuf *m, struct label *mlabel);
 432 typedef void    (*mpo_syncache_destroy_label_t)(struct label *label);
 433 typedef int     (*mpo_syncache_init_label_t)(struct label *label, int flag);
 434
 435 typedef int     (*mpo_system_check_acct_t)(struct ucred *cred,
 436                     struct vnode *vp, struct label *vplabel);
 437 typedef int     (*mpo_system_check_audit_t)(struct ucred *cred, void *record,
 438                     int length);
 439 typedef int     (*mpo_system_check_auditctl_t)(struct ucred *cred,
 440                     struct vnode *vp, struct label *vplabel);
 441 typedef int     (*mpo_system_check_auditon_t)(struct ucred *cred, int cmd);
 442 typedef int     (*mpo_system_check_reboot_t)(struct ucred *cred, int howto);
 443 typedef int     (*mpo_system_check_swapon_t)(struct ucred *cred,
 444                     struct vnode *vp, struct label *vplabel);
 445 typedef int     (*mpo_system_check_swapoff_t)(struct ucred *cred,
 446                     struct vnode *vp, struct label *vplabel);
 447 typedef int     (*mpo_system_check_sysctl_t)(struct ucred *cred,
 448                     struct sysctl_oid *oidp, void *arg1, int arg2,
 449                     struct sysctl_req *req);
 450
 451 typedef void    (*mpo_sysvmsg_cleanup_t)(struct label *msglabel);
 452 typedef void    (*mpo_sysvmsg_create_t)(struct ucred *cred,
 453                     struct msqid_kernel *msqkptr, struct label *msqlabel,
 454                     struct msg *msgptr, struct label *msglabel);
 455 typedef void    (*mpo_sysvmsg_destroy_label_t)(struct label *label);
 456 typedef void    (*mpo_sysvmsg_init_label_t)(struct label *label);
 457
 458 typedef int     (*mpo_sysvmsq_check_msgmsq_t)(struct ucred *cred,
 459                     struct msg *msgptr, struct label *msglabel,
 460                     struct msqid_kernel *msqkptr, struct label *msqklabel);
 461 typedef int     (*mpo_sysvmsq_check_msgrcv_t)(struct ucred *cred,
 462                     struct msg *msgptr, struct label *msglabel);
 463 typedef int     (*mpo_sysvmsq_check_msgrmid_t)(struct ucred *cred,
 464                     struct msg *msgptr, struct label *msglabel);
 465 typedef int     (*mpo_sysvmsq_check_msqget_t)(struct ucred *cred,
 466                     struct msqid_kernel *msqkptr, struct label *msqklabel);
 467 typedef int     (*mpo_sysvmsq_check_msqctl_t)(struct ucred *cred,
 468                     struct msqid_kernel *msqkptr, struct label *msqklabel,
 469                     int cmd);
 470 typedef int     (*mpo_sysvmsq_check_msqrcv_t)(struct ucred *cred,
 471                     struct msqid_kernel *msqkptr, struct label *msqklabel);
 472 typedef int     (*mpo_sysvmsq_check_msqsnd_t)(struct ucred *cred,
 473                     struct msqid_kernel *msqkptr, struct label *msqklabel);
 474 typedef void    (*mpo_sysvmsq_cleanup_t)(struct label *msqlabel);
 475 typedef void    (*mpo_sysvmsq_create_t)(struct ucred *cred,
 476                     struct msqid_kernel *msqkptr, struct label *msqlabel);
 477 typedef void    (*mpo_sysvmsq_destroy_label_t)(struct label *label);
 478 typedef void    (*mpo_sysvmsq_init_label_t)(struct label *label);
 479
 480 typedef int     (*mpo_sysvsem_check_semctl_t)(struct ucred *cred,
 481                     struct semid_kernel *semakptr, struct label *semaklabel,
 482                     int cmd);
 483 typedef int     (*mpo_sysvsem_check_semget_t)(struct ucred *cred,
 484                     struct semid_kernel *semakptr, struct label *semaklabel);
 485 typedef int     (*mpo_sysvsem_check_semop_t)(struct ucred *cred,
 486                     struct semid_kernel *semakptr, struct label *semaklabel,
 487                     size_t accesstype);
 488 typedef void    (*mpo_sysvsem_cleanup_t)(struct label *semalabel);
 489 typedef void    (*mpo_sysvsem_create_t)(struct ucred *cred,
 490                     struct semid_kernel *semakptr, struct label *semalabel);
 491 typedef void    (*mpo_sysvsem_destroy_label_t)(struct label *label);
 492 typedef void    (*mpo_sysvsem_init_label_t)(struct label *label);
 493
 494 typedef int     (*mpo_sysvshm_check_shmat_t)(struct ucred *cred,
 495                     struct shmid_kernel *shmsegptr,
 496                     struct label *shmseglabel, int shmflg);
 497 typedef int     (*mpo_sysvshm_check_shmctl_t)(struct ucred *cred,
 498                     struct shmid_kernel *shmsegptr,
 499                     struct label *shmseglabel, int cmd);
 500 typedef int     (*mpo_sysvshm_check_shmdt_t)(struct ucred *cred,
 501                     struct shmid_kernel *shmsegptr,
 502                     struct label *shmseglabel);
 503 typedef int     (*mpo_sysvshm_check_shmget_t)(struct ucred *cred,
 504                     struct shmid_kernel *shmsegptr,
 505                     struct label *shmseglabel, int shmflg);
 506 typedef void    (*mpo_sysvshm_cleanup_t)(struct label *shmlabel);
 507 typedef void    (*mpo_sysvshm_create_t)(struct ucred *cred,
 508                     struct shmid_kernel *shmsegptr, struct label *shmlabel);
 509 typedef void    (*mpo_sysvshm_destroy_label_t)(struct label *label);
 510 typedef void    (*mpo_sysvshm_init_label_t)(struct label *label);
 511
 512 typedef void    (*mpo_thread_userret_t)(struct thread *thread);
 513
 514 typedef int     (*mpo_vnode_associate_extattr_t)(struct mount *mp,
 515                     struct label *mplabel, struct vnode *vp,
 516                     struct label *vplabel);
 517 typedef void    (*mpo_vnode_associate_singlelabel_t)(struct mount *mp,
 518                     struct label *mplabel, struct vnode *vp,
 519                     struct label *vplabel);
 520 typedef int     (*mpo_vnode_check_access_t)(struct ucred *cred,
 521                     struct vnode *vp, struct label *vplabel, int acc_mode);
 522 typedef int     (*mpo_vnode_check_chdir_t)(struct ucred *cred,
 523                     struct vnode *dvp, struct label *dvplabel);
 524 typedef int     (*mpo_vnode_check_chroot_t)(struct ucred *cred,
 525                     struct vnode *dvp, struct label *dvplabel);
 526 typedef int     (*mpo_vnode_check_create_t)(struct ucred *cred,
 527                     struct vnode *dvp, struct label *dvplabel,
 528                     struct componentname *cnp, struct vattr *vap);
 529 typedef int     (*mpo_vnode_check_deleteacl_t)(struct ucred *cred,
 530                     struct vnode *vp, struct label *vplabel,
 531                     acl_type_t type);
 532 typedef int     (*mpo_vnode_check_deleteextattr_t)(struct ucred *cred,
 533                     struct vnode *vp, struct label *vplabel,
 534                     int attrnamespace, const char *name);
 535 typedef int     (*mpo_vnode_check_exec_t)(struct ucred *cred,
 536                     struct vnode *vp, struct label *vplabel,
 537                     struct image_params *imgp, struct label *execlabel);
 538 typedef int     (*mpo_vnode_check_getacl_t)(struct ucred *cred,
 539                     struct vnode *vp, struct label *vplabel,
 540                     acl_type_t type);
 541 typedef int     (*mpo_vnode_check_getextattr_t)(struct ucred *cred,
 542                     struct vnode *vp, struct label *vplabel,
 543                     int attrnamespace, const char *name, struct uio *uio);
 544 typedef int     (*mpo_vnode_check_link_t)(struct ucred *cred,
 545                     struct vnode *dvp, struct label *dvplabel,
 546                     struct vnode *vp, struct label *vplabel,
 547                     struct componentname *cnp);
 548 typedef int     (*mpo_vnode_check_listextattr_t)(struct ucred *cred,
 549                     struct vnode *vp, struct label *vplabel,
 550                     int attrnamespace);
 551 typedef int     (*mpo_vnode_check_lookup_t)(struct ucred *cred,
 552                     struct vnode *dvp, struct label *dvplabel,
 553                     struct componentname *cnp);
 554 typedef int     (*mpo_vnode_check_mmap_t)(struct ucred *cred,
 555                     struct vnode *vp, struct label *label, int prot,
 556                     int flags);
 557 typedef void    (*mpo_vnode_check_mmap_downgrade_t)(struct ucred *cred,
 558                     struct vnode *vp, struct label *vplabel, int *prot);
 559 typedef int     (*mpo_vnode_check_mprotect_t)(struct ucred *cred,
 560                     struct vnode *vp, struct label *vplabel, int prot);
 561 typedef int     (*mpo_vnode_check_open_t)(struct ucred *cred,
 562                     struct vnode *vp, struct label *vplabel, int acc_mode);
 563 typedef int     (*mpo_vnode_check_poll_t)(struct ucred *active_cred,
 564                     struct ucred *file_cred, struct vnode *vp,
 565                     struct label *vplabel);
 566 typedef int     (*mpo_vnode_check_read_t)(struct ucred *active_cred,
 567                     struct ucred *file_cred, struct vnode *vp,
 568                     struct label *vplabel);
 569 typedef int     (*mpo_vnode_check_readdir_t)(struct ucred *cred,
 570                     struct vnode *dvp, struct label *dvplabel);
 571 typedef int     (*mpo_vnode_check_readlink_t)(struct ucred *cred,
 572                     struct vnode *vp, struct label *vplabel);
 573 typedef int     (*mpo_vnode_check_relabel_t)(struct ucred *cred,
 574                     struct vnode *vp, struct label *vplabel,
 575                     struct label *newlabel);
 576 typedef int     (*mpo_vnode_check_rename_from_t)(struct ucred *cred,
 577                     struct vnode *dvp, struct label *dvplabel,
 578                     struct vnode *vp, struct label *vplabel,
 579                     struct componentname *cnp);
 580 typedef int     (*mpo_vnode_check_rename_to_t)(struct ucred *cred,
 581                     struct vnode *dvp, struct label *dvplabel,
 582                     struct vnode *vp, struct label *vplabel, int samedir,
 583                     struct componentname *cnp);
 584 typedef int     (*mpo_vnode_check_revoke_t)(struct ucred *cred,
 585                     struct vnode *vp, struct label *vplabel);
 586 typedef int     (*mpo_vnode_check_setacl_t)(struct ucred *cred,
 587                     struct vnode *vp, struct label *vplabel, acl_type_t type,
 588                     struct acl *acl);
 589 typedef int     (*mpo_vnode_check_setextattr_t)(struct ucred *cred,
 590                     struct vnode *vp, struct label *vplabel,
 591                     int attrnamespace, const char *name, struct uio *uio);
 592 typedef int     (*mpo_vnode_check_setflags_t)(struct ucred *cred,
 593                     struct vnode *vp, struct label *vplabel, u_long flags);
 594 typedef int     (*mpo_vnode_check_setmode_t)(struct ucred *cred,
 595                     struct vnode *vp, struct label *vplabel, mode_t mode);
 596 typedef int     (*mpo_vnode_check_setowner_t)(struct ucred *cred,
 597                     struct vnode *vp, struct label *vplabel, uid_t uid,
 598                     gid_t gid);
 599 typedef int     (*mpo_vnode_check_setutimes_t)(struct ucred *cred,
 600                     struct vnode *vp, struct label *vplabel,
 601                     struct timespec atime, struct timespec mtime);
 602 typedef int     (*mpo_vnode_check_stat_t)(struct ucred *active_cred,
 603                     struct ucred *file_cred, struct vnode *vp,
 604                     struct label *vplabel);
 605 typedef int     (*mpo_vnode_check_unlink_t)(struct ucred *cred,
 606                     struct vnode *dvp, struct label *dvplabel,
 607                     struct vnode *vp, struct label *vplabel,
 608                     struct componentname *cnp);
 609 typedef int     (*mpo_vnode_check_write_t)(struct ucred *active_cred,
 610                     struct ucred *file_cred, struct vnode *vp,
 611                     struct label *vplabel);
 612 typedef void    (*mpo_vnode_copy_label_t)(struct label *src,
 613                     struct label *dest);
 614 typedef int     (*mpo_vnode_create_extattr_t)(struct ucred *cred,
 615                     struct mount *mp, struct label *mplabel,
 616                     struct vnode *dvp, struct label *dvplabel,
 617                     struct vnode *vp, struct label *vplabel,
 618                     struct componentname *cnp);
 619 typedef void    (*mpo_vnode_destroy_label_t)(struct label *label);
 620 typedef void    (*mpo_vnode_execve_transition_t)(struct ucred *old,
 621                     struct ucred *new, struct vnode *vp,
 622                     struct label *vplabel, struct label *interpvplabel,
 623                     struct image_params *imgp, struct label *execlabel);
 624 typedef int     (*mpo_vnode_execve_will_transition_t)(struct ucred *old,
 625                     struct vnode *vp, struct label *vplabel,
 626                     struct label *interpvplabel, struct image_params *imgp,
 627                     struct label *execlabel);
 628 typedef int     (*mpo_vnode_externalize_label_t)(struct label *label,
 629                     char *element_name, struct sbuf *sb, int *claimed);
 630 typedef void    (*mpo_vnode_init_label_t)(struct label *label);
 631 typedef int     (*mpo_vnode_internalize_label_t)(struct label *label,
 632                     char *element_name, char *element_data, int *claimed);
 633 typedef void    (*mpo_vnode_relabel_t)(struct ucred *cred, struct vnode *vp,
 634                     struct label *vplabel, struct label *label);
 635 typedef int     (*mpo_vnode_setlabel_extattr_t)(struct ucred *cred,
 636                     struct vnode *vp, struct label *vplabel,
 637                     struct label *intlabel);
 638
 639 struct mac_policy_ops {
 640         /*
 641          * Policy module operations.
 642          */
 643         mpo_destroy_t                           mpo_destroy;
 644         mpo_init_t                              mpo_init;
 645
 646         /*
 647          * General policy-directed security system call so that policies may
 648          * implement new services without reserving explicit system call
 649          * numbers.
 650          */
 651         mpo_syscall_t                           mpo_syscall;
 652
 653         /*
 654          * Label operations.  Initialize label storage, destroy label
 655          * storage, recycle for re-use without init/destroy, copy a label to
 656          * initialized storage, and externalize/internalize from/to
 657          * initialized storage.
 658          */
 659         mpo_bpfdesc_check_receive_t             mpo_bpfdesc_check_receive;
 660         mpo_bpfdesc_create_t                    mpo_bpfdesc_create;
 661         mpo_bpfdesc_create_mbuf_t               mpo_bpfdesc_create_mbuf;
 662         mpo_bpfdesc_destroy_label_t             mpo_bpfdesc_destroy_label;
 663         mpo_bpfdesc_init_label_t                mpo_bpfdesc_init_label;
 664
 665         mpo_cred_check_relabel_t                mpo_cred_check_relabel;
 666         mpo_cred_check_visible_t                mpo_cred_check_visible;
 667         mpo_cred_copy_label_t                   mpo_cred_copy_label;
 668         mpo_cred_destroy_label_t                mpo_cred_destroy_label;
 669         mpo_cred_externalize_label_t            mpo_cred_externalize_label;
 670         mpo_cred_init_label_t                   mpo_cred_init_label;
 671         mpo_cred_internalize_label_t            mpo_cred_internalize_label;
 672         mpo_cred_relabel_t                      mpo_cred_relabel;
 673
 674         mpo_devfs_create_device_t               mpo_devfs_create_device;
 675         mpo_devfs_create_directory_t            mpo_devfs_create_directory;
 676         mpo_devfs_create_symlink_t              mpo_devfs_create_symlink;
 677         mpo_devfs_destroy_label_t               mpo_devfs_destroy_label;
 678         mpo_devfs_init_label_t                  mpo_devfs_init_label;
 679         mpo_devfs_update_t                      mpo_devfs_update;
 680         mpo_devfs_vnode_associate_t             mpo_devfs_vnode_associate;
 681
 682         mpo_ifnet_check_relabel_t               mpo_ifnet_check_relabel;
 683         mpo_ifnet_check_transmit_t              mpo_ifnet_check_transmit;
 684         mpo_ifnet_copy_label_t                  mpo_ifnet_copy_label;
 685         mpo_ifnet_create_t                      mpo_ifnet_create;
 686         mpo_ifnet_create_mbuf_t                 mpo_ifnet_create_mbuf;
 687         mpo_ifnet_destroy_label_t               mpo_ifnet_destroy_label;
 688         mpo_ifnet_externalize_label_t           mpo_ifnet_externalize_label;
 689         mpo_ifnet_init_label_t                  mpo_ifnet_init_label;
 690         mpo_ifnet_internalize_label_t           mpo_ifnet_internalize_label;
 691         mpo_ifnet_relabel_t                     mpo_ifnet_relabel;
 692
 693         mpo_inpcb_check_deliver_t               mpo_inpcb_check_deliver;
 694         mpo_inpcb_check_visible_t               mpo_inpcb_check_visible;
 695         mpo_inpcb_create_t                      mpo_inpcb_create;
 696         mpo_inpcb_create_mbuf_t                 mpo_inpcb_create_mbuf;
 697         mpo_inpcb_destroy_label_t               mpo_inpcb_destroy_label;
 698         mpo_inpcb_init_label_t                  mpo_inpcb_init_label;
 699         mpo_inpcb_sosetlabel_t                  mpo_inpcb_sosetlabel;
 700
 701         mpo_ipq_create_t                        mpo_ipq_create;
 702         mpo_ipq_destroy_label_t                 mpo_ipq_destroy_label;
 703         mpo_ipq_init_label_t                    mpo_ipq_init_label;
 704         mpo_ipq_match_t                         mpo_ipq_match;
 705         mpo_ipq_reassemble                      mpo_ipq_reassemble;
 706         mpo_ipq_update_t                        mpo_ipq_update;
 707
 708         mpo_kenv_check_dump_t                   mpo_kenv_check_dump;
 709         mpo_kenv_check_get_t                    mpo_kenv_check_get;
 710         mpo_kenv_check_set_t                    mpo_kenv_check_set;
 711         mpo_kenv_check_unset_t                  mpo_kenv_check_unset;
 712
 713         mpo_kld_check_load_t                    mpo_kld_check_load;
 714         mpo_kld_check_stat_t                    mpo_kld_check_stat;
 715
 716         mpo_mbuf_copy_label_t                   mpo_mbuf_copy_label;
 717         mpo_mbuf_destroy_label_t                mpo_mbuf_destroy_label;
 718         mpo_mbuf_init_label_t                   mpo_mbuf_init_label;
 719
 720         mpo_mount_check_stat_t                  mpo_mount_check_stat;
 721         mpo_mount_create_t                      mpo_mount_create;
 722         mpo_mount_destroy_label_t               mpo_mount_destroy_label;
 723         mpo_mount_init_label_t                  mpo_mount_init_label;
 724
 725         mpo_netatalk_aarp_send_t                mpo_netatalk_aarp_send;
 726
 727         mpo_netinet_arp_send_t                  mpo_netinet_arp_send;
 728         mpo_netinet_firewall_reply_t            mpo_netinet_firewall_reply;
 729         mpo_netinet_firewall_send_t             mpo_netinet_firewall_send;
 730         mpo_netinet_fragment_t                  mpo_netinet_fragment;
 731         mpo_netinet_icmp_reply_t                mpo_netinet_icmp_reply;
 732         mpo_netinet_icmp_replyinplace_t         mpo_netinet_icmp_replyinplace;
 733         mpo_netinet_igmp_send_t                 mpo_netinet_igmp_send;
 734         mpo_netinet_tcp_reply_t                 mpo_netinet_tcp_reply;
 735
 736         mpo_netinet6_nd6_send_t                 mpo_netinet6_nd6_send;
 737
 738         mpo_pipe_check_ioctl_t                  mpo_pipe_check_ioctl;
 739         mpo_pipe_check_poll_t                   mpo_pipe_check_poll;
 740         mpo_pipe_check_read_t                   mpo_pipe_check_read;
 741         mpo_pipe_check_relabel_t                mpo_pipe_check_relabel;
 742         mpo_pipe_check_stat_t                   mpo_pipe_check_stat;
 743         mpo_pipe_check_write_t                  mpo_pipe_check_write;
 744         mpo_pipe_copy_label_t                   mpo_pipe_copy_label;
 745         mpo_pipe_create_t                       mpo_pipe_create;
 746         mpo_pipe_destroy_label_t                mpo_pipe_destroy_label;
 747         mpo_pipe_externalize_label_t            mpo_pipe_externalize_label;
 748         mpo_pipe_init_label_t                   mpo_pipe_init_label;
 749         mpo_pipe_internalize_label_t            mpo_pipe_internalize_label;
 750         mpo_pipe_relabel_t                      mpo_pipe_relabel;
 751
 752         mpo_posixsem_check_getvalue_t           mpo_posixsem_check_getvalue;
 753         mpo_posixsem_check_open_t               mpo_posixsem_check_open;
 754         mpo_posixsem_check_post_t               mpo_posixsem_check_post;
 755         mpo_posixsem_check_stat_t               mpo_posixsem_check_stat;
 756         mpo_posixsem_check_unlink_t             mpo_posixsem_check_unlink;
 757         mpo_posixsem_check_wait_t               mpo_posixsem_check_wait;
 758         mpo_posixsem_create_t                   mpo_posixsem_create;
 759         mpo_posixsem_destroy_label_t            mpo_posixsem_destroy_label;
 760         mpo_posixsem_init_label_t               mpo_posixsem_init_label;
 761
 762         mpo_posixshm_check_mmap_t               mpo_posixshm_check_mmap;
 763         mpo_posixshm_check_open_t               mpo_posixshm_check_open;
 764         mpo_posixshm_check_stat_t               mpo_posixshm_check_stat;
 765         mpo_posixshm_check_truncate_t           mpo_posixshm_check_truncate;
 766         mpo_posixshm_check_unlink_t             mpo_posixshm_check_unlink;
 767         mpo_posixshm_create_t                   mpo_posixshm_create;
 768         mpo_posixshm_destroy_label_t            mpo_posixshm_destroy_label;
 769         mpo_posixshm_init_label_t               mpo_posixshm_init_label;
 770
 771         mpo_priv_check_t                        mpo_priv_check;
 772         mpo_priv_grant_t                        mpo_priv_grant;
 773
 774         mpo_proc_associate_nfsd_t               mpo_proc_associate_nfsd;
 775         mpo_proc_check_debug_t                  mpo_proc_check_debug;
 776         mpo_proc_check_sched_t                  mpo_proc_check_sched;
 777         mpo_proc_check_setaudit_t               mpo_proc_check_setaudit;
 778         mpo_proc_check_setaudit_addr_t          mpo_proc_check_setaudit_addr;
 779         mpo_proc_check_setauid_t                mpo_proc_check_setauid;
 780         mpo_proc_check_setuid_t                 mpo_proc_check_setuid;
 781         mpo_proc_check_seteuid_t                mpo_proc_check_seteuid;
 782         mpo_proc_check_setgid_t                 mpo_proc_check_setgid;
 783         mpo_proc_check_setegid_t                mpo_proc_check_setegid;
 784         mpo_proc_check_setgroups_t              mpo_proc_check_setgroups;
 785         mpo_proc_check_setreuid_t               mpo_proc_check_setreuid;
 786         mpo_proc_check_setregid_t               mpo_proc_check_setregid;
 787         mpo_proc_check_setresuid_t              mpo_proc_check_setresuid;
 788         mpo_proc_check_setresgid_t              mpo_proc_check_setresgid;
 789         mpo_proc_check_signal_t                 mpo_proc_check_signal;
 790         mpo_proc_check_wait_t                   mpo_proc_check_wait;
 791         mpo_proc_create_swapper_t               mpo_proc_create_swapper;
 792         mpo_proc_create_init_t                  mpo_proc_create_init;
 793         mpo_proc_destroy_label_t                mpo_proc_destroy_label;
 794         mpo_proc_init_label_t                   mpo_proc_init_label;
 795
 796         mpo_socket_check_accept_t               mpo_socket_check_accept;
 797         mpo_socket_check_bind_t                 mpo_socket_check_bind;
 798         mpo_socket_check_connect_t              mpo_socket_check_connect;
 799         mpo_socket_check_create_t               mpo_socket_check_create;
 800         mpo_socket_check_deliver_t              mpo_socket_check_deliver;
 801         mpo_socket_check_listen_t               mpo_socket_check_listen;
 802         mpo_socket_check_poll_t                 mpo_socket_check_poll;
 803         mpo_socket_check_receive_t              mpo_socket_check_receive;
 804         mpo_socket_check_relabel_t              mpo_socket_check_relabel;
 805         mpo_socket_check_send_t                 mpo_socket_check_send;
 806         mpo_socket_check_stat_t                 mpo_socket_check_stat;
 807         mpo_socket_check_visible_t              mpo_socket_check_visible;
 808         mpo_socket_copy_label_t                 mpo_socket_copy_label;
 809         mpo_socket_create_t                     mpo_socket_create;
 810         mpo_socket_create_mbuf_t                mpo_socket_create_mbuf;
 811         mpo_socket_destroy_label_t              mpo_socket_destroy_label;
 812         mpo_socket_externalize_label_t          mpo_socket_externalize_label;
 813         mpo_socket_init_label_t                 mpo_socket_init_label;
 814         mpo_socket_internalize_label_t          mpo_socket_internalize_label;
 815         mpo_socket_newconn_t                    mpo_socket_newconn;
 816         mpo_socket_relabel_t                    mpo_socket_relabel;
 817
 818         mpo_socketpeer_destroy_label_t          mpo_socketpeer_destroy_label;
 819         mpo_socketpeer_externalize_label_t      mpo_socketpeer_externalize_label;
 820         mpo_socketpeer_init_label_t             mpo_socketpeer_init_label;
 821         mpo_socketpeer_set_from_mbuf_t          mpo_socketpeer_set_from_mbuf;
 822         mpo_socketpeer_set_from_socket_t        mpo_socketpeer_set_from_socket;
 823
 824         mpo_syncache_init_label_t               mpo_syncache_init_label;
 825         mpo_syncache_destroy_label_t            mpo_syncache_destroy_label;
 826         mpo_syncache_create_t                   mpo_syncache_create;
 827         mpo_syncache_create_mbuf_t              mpo_syncache_create_mbuf;
 828
 829         mpo_system_check_acct_t                 mpo_system_check_acct;
 830         mpo_system_check_audit_t                mpo_system_check_audit;
 831         mpo_system_check_auditctl_t             mpo_system_check_auditctl;
 832         mpo_system_check_auditon_t              mpo_system_check_auditon;
 833         mpo_system_check_reboot_t               mpo_system_check_reboot;
 834         mpo_system_check_swapon_t               mpo_system_check_swapon;
 835         mpo_system_check_swapoff_t              mpo_system_check_swapoff;
 836         mpo_system_check_sysctl_t               mpo_system_check_sysctl;
 837
 838         mpo_sysvmsg_cleanup_t                   mpo_sysvmsg_cleanup;
 839         mpo_sysvmsg_create_t                    mpo_sysvmsg_create;
 840         mpo_sysvmsg_destroy_label_t             mpo_sysvmsg_destroy_label;
 841         mpo_sysvmsg_init_label_t                mpo_sysvmsg_init_label;
 842
 843         mpo_sysvmsq_check_msgmsq_t              mpo_sysvmsq_check_msgmsq;
 844         mpo_sysvmsq_check_msgrcv_t              mpo_sysvmsq_check_msgrcv;
 845         mpo_sysvmsq_check_msgrmid_t             mpo_sysvmsq_check_msgrmid;
 846         mpo_sysvmsq_check_msqctl_t              mpo_sysvmsq_check_msqctl;
 847         mpo_sysvmsq_check_msqget_t              mpo_sysvmsq_check_msqget;
 848         mpo_sysvmsq_check_msqrcv_t              mpo_sysvmsq_check_msqrcv;
 849         mpo_sysvmsq_check_msqsnd_t              mpo_sysvmsq_check_msqsnd;
 850         mpo_sysvmsq_cleanup_t                   mpo_sysvmsq_cleanup;
 851         mpo_sysvmsq_create_t                    mpo_sysvmsq_create;
 852         mpo_sysvmsq_destroy_label_t             mpo_sysvmsq_destroy_label;
 853         mpo_sysvmsq_init_label_t                mpo_sysvmsq_init_label;
 854
 855         mpo_sysvsem_check_semctl_t              mpo_sysvsem_check_semctl;
 856         mpo_sysvsem_check_semget_t              mpo_sysvsem_check_semget;
 857         mpo_sysvsem_check_semop_t               mpo_sysvsem_check_semop;
 858         mpo_sysvsem_cleanup_t                   mpo_sysvsem_cleanup;
 859         mpo_sysvsem_create_t                    mpo_sysvsem_create;
 860         mpo_sysvsem_destroy_label_t             mpo_sysvsem_destroy_label;
 861         mpo_sysvsem_init_label_t                mpo_sysvsem_init_label;
 862
 863         mpo_sysvshm_check_shmat_t               mpo_sysvshm_check_shmat;
 864         mpo_sysvshm_check_shmctl_t              mpo_sysvshm_check_shmctl;
 865         mpo_sysvshm_check_shmdt_t               mpo_sysvshm_check_shmdt;
 866         mpo_sysvshm_check_shmget_t              mpo_sysvshm_check_shmget;
 867         mpo_sysvshm_cleanup_t                   mpo_sysvshm_cleanup;
 868         mpo_sysvshm_create_t                    mpo_sysvshm_create;
 869         mpo_sysvshm_destroy_label_t             mpo_sysvshm_destroy_label;
 870         mpo_sysvshm_init_label_t                mpo_sysvshm_init_label;
 871
 872         mpo_thread_userret_t                    mpo_thread_userret;
 873
 874         mpo_vnode_check_access_t                mpo_vnode_check_access;
 875         mpo_vnode_check_chdir_t                 mpo_vnode_check_chdir;
 876         mpo_vnode_check_chroot_t                mpo_vnode_check_chroot;
 877         mpo_vnode_check_create_t                mpo_vnode_check_create;
 878         mpo_vnode_check_deleteacl_t             mpo_vnode_check_deleteacl;
 879         mpo_vnode_check_deleteextattr_t         mpo_vnode_check_deleteextattr;
 880         mpo_vnode_check_exec_t                  mpo_vnode_check_exec;
 881         mpo_vnode_check_getacl_t                mpo_vnode_check_getacl;
 882         mpo_vnode_check_getextattr_t            mpo_vnode_check_getextattr;
 883         mpo_vnode_check_link_t                  mpo_vnode_check_link;
 884         mpo_vnode_check_listextattr_t           mpo_vnode_check_listextattr;
 885         mpo_vnode_check_lookup_t                mpo_vnode_check_lookup;
 886         mpo_vnode_check_mmap_t                  mpo_vnode_check_mmap;
 887         mpo_vnode_check_mmap_downgrade_t        mpo_vnode_check_mmap_downgrade;
 888         mpo_vnode_check_mprotect_t              mpo_vnode_check_mprotect;
 889         mpo_vnode_check_open_t                  mpo_vnode_check_open;
 890         mpo_vnode_check_poll_t                  mpo_vnode_check_poll;
 891         mpo_vnode_check_read_t                  mpo_vnode_check_read;
 892         mpo_vnode_check_readdir_t               mpo_vnode_check_readdir;
 893         mpo_vnode_check_readlink_t              mpo_vnode_check_readlink;
 894         mpo_vnode_check_relabel_t               mpo_vnode_check_relabel;
 895         mpo_vnode_check_rename_from_t           mpo_vnode_check_rename_from;
 896         mpo_vnode_check_rename_to_t             mpo_vnode_check_rename_to;
 897         mpo_vnode_check_revoke_t                mpo_vnode_check_revoke;
 898         mpo_vnode_check_setacl_t                mpo_vnode_check_setacl;
 899         mpo_vnode_check_setextattr_t            mpo_vnode_check_setextattr;
 900         mpo_vnode_check_setflags_t              mpo_vnode_check_setflags;
 901         mpo_vnode_check_setmode_t               mpo_vnode_check_setmode;
 902         mpo_vnode_check_setowner_t              mpo_vnode_check_setowner;
 903         mpo_vnode_check_setutimes_t             mpo_vnode_check_setutimes;
 904         mpo_vnode_check_stat_t                  mpo_vnode_check_stat;
 905         mpo_vnode_check_unlink_t                mpo_vnode_check_unlink;
 906         mpo_vnode_check_write_t                 mpo_vnode_check_write;
 907         mpo_vnode_associate_extattr_t           mpo_vnode_associate_extattr;
 908         mpo_vnode_associate_singlelabel_t       mpo_vnode_associate_singlelabel;
 909         mpo_vnode_destroy_label_t               mpo_vnode_destroy_label;
 910         mpo_vnode_copy_label_t                  mpo_vnode_copy_label;
 911         mpo_vnode_create_extattr_t              mpo_vnode_create_extattr;
 912         mpo_vnode_execve_transition_t           mpo_vnode_execve_transition;
 913         mpo_vnode_execve_will_transition_t      mpo_vnode_execve_will_transition;
 914         mpo_vnode_externalize_label_t           mpo_vnode_externalize_label;
 915         mpo_vnode_init_label_t                  mpo_vnode_init_label;
 916         mpo_vnode_internalize_label_t           mpo_vnode_internalize_label;
 917         mpo_vnode_relabel_t                     mpo_vnode_relabel;
 918         mpo_vnode_setlabel_extattr_t            mpo_vnode_setlabel_extattr;
 919 };
 920
 921 /*
 922  * struct mac_policy_conf is the registration structure for policies, and is
 923  * provided to the MAC Framework using MAC_POLICY_SET() to invoke a SYSINIT
 924  * to register the policy.  In general, the fields are immutable, with the
 925  * exception of the "security field", run-time flags, and policy list entry,
 926  * which are managed by the MAC Framework.  Be careful when modifying this
 927  * structure, as its layout is statically compiled into all policies.
 928  */
 929 struct mac_policy_conf {
 930         char                            *mpc_name;      /* policy name */
 931         char                            *mpc_fullname;  /* policy full name */
 932         struct mac_policy_ops           *mpc_ops;       /* policy operations */
 933         int                              mpc_loadtime_flags;    /* flags */
 934         int                             *mpc_field_off; /* security field */
 935         int                              mpc_runtime_flags; /* flags */
 936         int                              _mpc_spare1;   /* Spare. */
 937         uint64_t                         mpc_labeled;   /* Labeled objects. */
 938         uint64_t                         _mpc_spare2;   /* Spare. */
 939         void                            *_mpc_spare3;   /* Spare. */
 940         LIST_ENTRY(mac_policy_conf)      mpc_list;      /* global list */
 941 };
 942
 943 /* Flags for the mpc_loadtime_flags field. */
 944 #define MPC_LOADTIME_FLAG_NOTLATE       0x00000001
 945 #define MPC_LOADTIME_FLAG_UNLOADOK      0x00000002
 946
 947 /* Flags for the mpc_runtime_flags field. */
 948 #define MPC_RUNTIME_FLAG_REGISTERED     0x00000001
 949
 950 /*
 951  * Flags for mpc_labeled declaring which objects should have labels allocated
 952  * for them by the MAC Framework.
 953  */
 954 #define MPC_OBJECT_CRED                 0x0000000000000001
 955 #define MPC_OBJECT_PROC                 0x0000000000000002
 956 #define MPC_OBJECT_VNODE                0x0000000000000004
 957 #define MPC_OBJECT_INPCB                0x0000000000000008
 958 #define MPC_OBJECT_SOCKET               0x0000000000000010
 959 #define MPC_OBJECT_DEVFS                0x0000000000000020
 960 #define MPC_OBJECT_MBUF                 0x0000000000000040
 961 #define MPC_OBJECT_IPQ                  0x0000000000000080
 962 #define MPC_OBJECT_IFNET                0x0000000000000100
 963 #define MPC_OBJECT_BPFDESC              0x0000000000000200
 964 #define MPC_OBJECT_PIPE                 0x0000000000000400
 965 #define MPC_OBJECT_MOUNT                0x0000000000000800
 966 #define MPC_OBJECT_POSIXSEM             0x0000000000001000
 967 #define MPC_OBJECT_POSIXSHM             0x0000000000002000
 968 #define MPC_OBJECT_SYSVMSG              0x0000000000004000
 969 #define MPC_OBJECT_SYSVMSQ              0x0000000000008000
 970 #define MPC_OBJECT_SYSVSEM              0x0000000000010000
 971 #define MPC_OBJECT_SYSVSHM              0x0000000000020000
 972 #define MPC_OBJECT_SYNCACHE             0x0000000000040000
 973
 974 /*-
 975  * The TrustedBSD MAC Framework has a major version number, MAC_VERSION,
 976  * which defines the ABI of the Framework present in the kernel (and depended
 977  * on by policy modules compiled against that kernel).  Currently,
 978  * MAC_POLICY_SET() requires that the kernel and module ABI version numbers
 979  * exactly match.  The following major versions have been defined to date:
 980  *
 981  *   MAC version             FreeBSD versions
 982  *   1                       5.x
 983  *   2                       6.x
 984  *   3                       7.x
 985  *   4                       8.x
 986  */
 987 #define MAC_VERSION     4
 988
 989 #define MAC_POLICY_SET(mpops, mpname, mpfullname, mpflags, privdata_wanted, \
 990     labeled)                                                            \
 991         static struct mac_policy_conf mpname##_mac_policy_conf = {      \
 992                 .mpc_name = #mpname,                                    \
 993                 .mpc_fullname = mpfullname,                             \
 994                 .mpc_ops = mpops,                                       \
 995                 .mpc_loadtime_flags = mpflags,                          \
 996                 .mpc_field_off = privdata_wanted,                       \
 997                 .mpc_labeled = labeled,                                 \
 998         };                                                              \
 999         static moduledata_t mpname##_mod = {                            \
1000                 #mpname,                                                \
1001                 mac_policy_modevent,                                    \
1002                 &mpname##_mac_policy_conf                               \
1003         };                                                              \
1004         MODULE_DEPEND(mpname, kernel_mac_support, MAC_VERSION,          \
1005             MAC_VERSION, MAC_VERSION);                                  \
1006         DECLARE_MODULE(mpname, mpname##_mod, SI_SUB_MAC_POLICY,         \
1007             SI_ORDER_MIDDLE)
1008
1009 int     mac_policy_modevent(module_t mod, int type, void *data);
1010
1011 /*
1012  * Policy interface to map a struct label pointer to per-policy data.
1013  * Typically, policies wrap this in their own accessor macro that casts a
1014  * uintptr_t to a policy-specific data type.
1015  */
1016 intptr_t        mac_label_get(struct label *l, int slot);
1017 void            mac_label_set(struct label *l, int slot, intptr_t v);
1018
1019 #endif /* !_SECURITY_MAC_MAC_POLICY_H_ */