sys/security/mac_stub/mac_stub.c

   1 /*-
   2  * Copyright (c) 1999-2002 Robert N. M. Watson
   3  * Copyright (c) 2001-2005 McAfee, Inc.
   4  * Copyright (c) 2005 SPARTA, Inc.
   5  * All rights reserved.
   6  *
   7  * This software was developed by Robert Watson for the TrustedBSD Project.
   8  *
   9  * This software was developed for the FreeBSD Project in part by McAfee
  10  * Research, the Security Research Division of McAfee, Inc. under
  11  * DARPA/SPAWAR contract N66001-01-C-8035 ("CBOSS"), as part of the DARPA
  12  * CHATS research program.
  13  *
  14  * This software was enhanced by SPARTA ISSO under SPAWAR contract
  15  * N66001-04-C-6019 ("SEFOS").
  16  *
  17  * Redistribution and use in source and binary forms, with or without
  18  * modification, are permitted provided that the following conditions
  19  * are met:
  20  * 1. Redistributions of source code must retain the above copyright
  21  *    notice, this list of conditions and the following disclaimer.
  22  * 2. Redistributions in binary form must reproduce the above copyright
  23  *    notice, this list of conditions and the following disclaimer in the
  24  *    documentation and/or other materials provided with the distribution.
  25  *
  26  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  27  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  28  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  29  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  30  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  31  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  32  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  33  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  34  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  35  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  36  * SUCH DAMAGE.
  37  *
  38  * $FreeBSD$
  39  */
  40
  41 /*
  42  * Developed by the TrustedBSD Project.
  43  *
  44  * Stub module that implements a NOOP for most (if not all) MAC Framework
  45  * policy entry points.
  46  */
  47
  48 #include <sys/types.h>
  49 #include <sys/param.h>
  50 #include <sys/acl.h>
  51 #include <sys/conf.h>
  52 #include <sys/extattr.h>
  53 #include <sys/kernel.h>
  54 #include <sys/ksem.h>
  55 #include <sys/mount.h>
  56 #include <sys/proc.h>
  57 #include <sys/systm.h>
  58 #include <sys/sysproto.h>
  59 #include <sys/sysent.h>
  60 #include <sys/vnode.h>
  61 #include <sys/file.h>
  62 #include <sys/socket.h>
  63 #include <sys/socketvar.h>
  64 #include <sys/pipe.h>
  65 #include <sys/sx.h>
  66 #include <sys/sysctl.h>
  67 #include <sys/msg.h>
  68 #include <sys/sem.h>
  69 #include <sys/shm.h>
  70
  71 #include <fs/devfs/devfs.h>
  72
  73 #include <net/bpfdesc.h>
  74 #include <net/if.h>
  75 #include <net/if_types.h>
  76 #include <net/if_var.h>
  77
  78 #include <netinet/in.h>
  79 #include <netinet/in_pcb.h>
  80 #include <netinet/ip_var.h>
  81
  82 #include <vm/vm.h>
  83
  84 #include <security/mac/mac_policy.h>
  85
  86 SYSCTL_DECL(_security_mac);
  87
  88 SYSCTL_NODE(_security_mac, OID_AUTO, stub, CTLFLAG_RW, 0,
  89     "TrustedBSD mac_stub policy controls");
  90
  91 static int      stub_enabled = 1;
  92 SYSCTL_INT(_security_mac_stub, OID_AUTO, enabled, CTLFLAG_RW,
  93     &stub_enabled, 0, "Enforce mac_stub policy");
  94
  95 /*
  96  * Policy module operations.
  97  */
  98 static void
  99 stub_destroy(struct mac_policy_conf *conf)
 100 {
 101
 102 }
 103
 104 static void
 105 stub_init(struct mac_policy_conf *conf)
 106 {
 107
 108 }
 109
 110 static int
 111 stub_syscall(struct thread *td, int call, void *arg)
 112 {
 113
 114         return (0);
 115 }
 116
 117 /*
 118  * Label operations.
 119  */
 120 static void
 121 stub_init_label(struct label *label)
 122 {
 123
 124 }
 125
 126 static int
 127 stub_init_label_waitcheck(struct label *label, int flag)
 128 {
 129
 130         return (0);
 131 }
 132
 133 static void
 134 stub_destroy_label(struct label *label)
 135 {
 136
 137 }
 138
 139 static void
 140 stub_copy_label(struct label *src, struct label *dest)
 141 {
 142
 143 }
 144
 145 static int
 146 stub_externalize_label(struct label *label, char *element_name,
 147     struct sbuf *sb, int *claimed)
 148 {
 149
 150         return (0);
 151 }
 152
 153 static int
 154 stub_internalize_label(struct label *label, char *element_name,
 155     char *element_data, int *claimed)
 156 {
 157
 158         return (0);
 159 }
 160
 161 /*
 162  * Labeling event operations: file system objects, and things that look
 163  * a lot like file system objects.
 164  */
 165 static void
 166 stub_associate_vnode_devfs(struct mount *mp, struct label *fslabel,
 167     struct devfs_dirent *de, struct label *delabel, struct vnode *vp,
 168     struct label *vlabel)
 169 {
 170
 171 }
 172
 173 static int
 174 stub_associate_vnode_extattr(struct mount *mp, struct label *fslabel,
 175     struct vnode *vp, struct label *vlabel)
 176 {
 177
 178         return (0);
 179 }
 180
 181 static void
 182 stub_associate_vnode_singlelabel(struct mount *mp,
 183     struct label *fslabel, struct vnode *vp, struct label *vlabel)
 184 {
 185
 186 }
 187
 188 static void
 189 stub_associate_nfsd_label(struct ucred *cred)
 190 {
 191
 192 }
 193
 194 static void
 195 stub_create_devfs_device(struct ucred *cred, struct mount *mp,
 196     struct cdev *dev, struct devfs_dirent *devfs_dirent, struct label *label)
 197 {
 198
 199 }
 200
 201 static void
 202 stub_create_devfs_directory(struct mount *mp, char *dirname,
 203     int dirnamelen, struct devfs_dirent *devfs_dirent, struct label *label)
 204 {
 205
 206 }
 207
 208 static void
 209 stub_create_devfs_symlink(struct ucred *cred, struct mount *mp,
 210     struct devfs_dirent *dd, struct label *ddlabel, struct devfs_dirent *de,
 211     struct label *delabel)
 212 {
 213
 214 }
 215
 216 static int
 217 stub_create_vnode_extattr(struct ucred *cred, struct mount *mp,
 218     struct label *fslabel, struct vnode *dvp, struct label *dlabel,
 219     struct vnode *vp, struct label *vlabel, struct componentname *cnp)
 220 {
 221
 222         return (0);
 223 }
 224
 225 static void
 226 stub_create_mount(struct ucred *cred, struct mount *mp,
 227     struct label *mntlabel, struct label *fslabel)
 228 {
 229
 230 }
 231
 232 static void
 233 stub_relabel_vnode(struct ucred *cred, struct vnode *vp,
 234     struct label *vnodelabel, struct label *label)
 235 {
 236
 237 }
 238
 239 static int
 240 stub_setlabel_vnode_extattr(struct ucred *cred, struct vnode *vp,
 241     struct label *vlabel, struct label *intlabel)
 242 {
 243
 244         return (0);
 245 }
 246
 247 static void
 248 stub_update_devfsdirent(struct mount *mp,
 249     struct devfs_dirent *devfs_dirent, struct label *direntlabel,
 250     struct vnode *vp, struct label *vnodelabel)
 251 {
 252
 253 }
 254
 255 /*
 256  * Labeling event operations: IPC object.
 257  */
 258 static void
 259 stub_create_mbuf_from_socket(struct socket *so, struct label *socketlabel,
 260     struct mbuf *m, struct label *mbuflabel)
 261 {
 262
 263 }
 264
 265 static void
 266 stub_create_socket(struct ucred *cred, struct socket *socket,
 267     struct label *socketlabel)
 268 {
 269
 270 }
 271
 272 static void
 273 stub_create_pipe(struct ucred *cred, struct pipepair *pp,
 274     struct label *pipelabel)
 275 {
 276
 277 }
 278
 279 static void
 280 stub_create_posix_sem(struct ucred *cred, struct ksem *ksemptr,
 281     struct label *ks_label)
 282 {
 283
 284 }
 285
 286 static void
 287 stub_create_socket_from_socket(struct socket *oldsocket,
 288     struct label *oldsocketlabel, struct socket *newsocket,
 289     struct label *newsocketlabel)
 290 {
 291
 292 }
 293
 294 static void
 295 stub_relabel_socket(struct ucred *cred, struct socket *socket,
 296     struct label *socketlabel, struct label *newlabel)
 297 {
 298
 299 }
 300
 301 static void
 302 stub_relabel_pipe(struct ucred *cred, struct pipepair *pp,
 303     struct label *pipelabel, struct label *newlabel)
 304 {
 305
 306 }
 307
 308 static void
 309 stub_set_socket_peer_from_mbuf(struct mbuf *mbuf, struct label *mbuflabel,
 310     struct socket *socket, struct label *socketpeerlabel)
 311 {
 312
 313 }
 314
 315 static void
 316 stub_set_socket_peer_from_socket(struct socket *oldsocket,
 317     struct label *oldsocketlabel, struct socket *newsocket,
 318     struct label *newsocketpeerlabel)
 319 {
 320
 321 }
 322
 323 /*
 324  * Labeling event operations: network objects.
 325  */
 326 static void
 327 stub_create_bpfdesc(struct ucred *cred, struct bpf_d *bpf_d,
 328     struct label *bpflabel)
 329 {
 330
 331 }
 332
 333 static void
 334 stub_create_datagram_from_ipq(struct ipq *ipq, struct label *ipqlabel,
 335     struct mbuf *datagram, struct label *datagramlabel)
 336 {
 337
 338 }
 339
 340 static void
 341 stub_create_fragment(struct mbuf *datagram, struct label *datagramlabel,
 342     struct mbuf *fragment, struct label *fragmentlabel)
 343 {
 344
 345 }
 346
 347 static void
 348 stub_create_ifnet(struct ifnet *ifnet, struct label *ifnetlabel)
 349 {
 350
 351 }
 352
 353 static void
 354 stub_create_inpcb_from_socket(struct socket *so, struct label *solabel,
 355     struct inpcb *inp, struct label *inplabel)
 356 {
 357
 358 }
 359
 360 static void
 361 stub_init_syncache_from_inpcb(struct label *label, struct inpcb *inp)
 362 {
 363
 364 }
 365
 366 static void
 367 stub_create_sysv_msgmsg(struct ucred *cred, struct msqid_kernel *msqkptr,
 368     struct label *msqlabel, struct msg *msgptr, struct label *msglabel)
 369 {
 370
 371 }
 372
 373 static void
 374 stub_create_sysv_msgqueue(struct ucred *cred, struct msqid_kernel *msqkptr,
 375     struct label *msqlabel)
 376 {
 377
 378 }
 379
 380 static void
 381 stub_create_sysv_sem(struct ucred *cred, struct semid_kernel *semakptr,
 382     struct label *semalabel)
 383 {
 384
 385 }
 386
 387 static void
 388 stub_create_sysv_shm(struct ucred *cred, struct shmid_kernel *shmsegptr,
 389     struct label *shmalabel)
 390 {
 391
 392 }
 393
 394 static void
 395 stub_create_ipq(struct mbuf *fragment, struct label *fragmentlabel,
 396     struct ipq *ipq, struct label *ipqlabel)
 397 {
 398
 399 }
 400
 401 static void
 402 stub_create_mbuf_from_inpcb(struct inpcb *inp, struct label *inplabel,
 403     struct mbuf *m, struct label *mlabel)
 404 {
 405
 406 }
 407
 408 static void
 409 stub_create_mbuf_from_syncache(struct label *sc_label, struct mbuf *m,
 410
 411     struct label *mbuf_label)
 412 {
 413
 414 }
 415
 416 static void
 417 stub_create_mbuf_linklayer(struct ifnet *ifnet, struct label *ifnetlabel,
 418     struct mbuf *mbuf, struct label *mbuflabel)
 419 {
 420
 421 }
 422
 423 static void
 424 stub_create_mbuf_from_bpfdesc(struct bpf_d *bpf_d, struct label *bpflabel,
 425     struct mbuf *mbuf, struct label *mbuflabel)
 426 {
 427
 428 }
 429
 430 static void
 431 stub_create_mbuf_from_ifnet(struct ifnet *ifnet, struct label *ifnetlabel,
 432     struct mbuf *m, struct label *mbuflabel)
 433 {
 434
 435 }
 436
 437 static void
 438 stub_create_mbuf_multicast_encap(struct mbuf *oldmbuf,
 439     struct label *oldmbuflabel, struct ifnet *ifnet, struct label *ifnetlabel,
 440     struct mbuf *newmbuf, struct label *newmbuflabel)
 441 {
 442
 443 }
 444
 445 static void
 446 stub_create_mbuf_netlayer(struct mbuf *oldmbuf,
 447     struct label *oldmbuflabel, struct mbuf *newmbuf, struct label *newmbuflabel)
 448 {
 449
 450 }
 451
 452 static void
 453 stub_create_mbuf_from_firewall(struct mbuf *m, struct label *label)
 454 {
 455
 456 }
 457
 458 static int
 459 stub_fragment_match(struct mbuf *fragment, struct label *fragmentlabel,
 460     struct ipq *ipq, struct label *ipqlabel)
 461 {
 462
 463         return (1);
 464 }
 465
 466 static void
 467 stub_reflect_mbuf_icmp(struct mbuf *m, struct label *mlabel)
 468 {
 469
 470 }
 471
 472 static void
 473 stub_reflect_mbuf_tcp(struct mbuf *m, struct label *mlabel)
 474 {
 475
 476 }
 477
 478 static void
 479 stub_relabel_ifnet(struct ucred *cred, struct ifnet *ifnet,
 480     struct label *ifnetlabel, struct label *newlabel)
 481 {
 482
 483 }
 484
 485 static void
 486 stub_update_ipq(struct mbuf *fragment, struct label *fragmentlabel,
 487     struct ipq *ipq, struct label *ipqlabel)
 488 {
 489
 490 }
 491
 492 static void
 493 stub_inpcb_sosetlabel(struct socket *so, struct label *solabel,
 494     struct inpcb *inp, struct label *inplabel)
 495 {
 496
 497 }
 498
 499 /*
 500  * Labeling event operations: processes.
 501  */
 502 static void
 503 stub_execve_transition(struct ucred *old, struct ucred *new,
 504     struct vnode *vp, struct label *vnodelabel,
 505     struct label *interpvnodelabel, struct image_params *imgp,
 506     struct label *execlabel)
 507 {
 508
 509 }
 510
 511 static int
 512 stub_execve_will_transition(struct ucred *old, struct vnode *vp,
 513     struct label *vnodelabel, struct label *interpvnodelabel,
 514     struct image_params *imgp, struct label *execlabel)
 515 {
 516
 517         return (0);
 518 }
 519
 520 static void
 521 stub_create_proc0(struct ucred *cred)
 522 {
 523
 524 }
 525
 526 static void
 527 stub_create_proc1(struct ucred *cred)
 528 {
 529
 530 }
 531
 532 static void
 533 stub_relabel_cred(struct ucred *cred, struct label *newlabel)
 534 {
 535
 536 }
 537
 538 static void
 539 stub_thread_userret(struct thread *td)
 540 {
 541
 542 }
 543
 544 /*
 545  * Label cleanup/flush operations
 546  */
 547 static void
 548 stub_cleanup_sysv_msgmsg(struct label *msglabel)
 549 {
 550
 551 }
 552
 553 static void
 554 stub_cleanup_sysv_msgqueue(struct label *msqlabel)
 555 {
 556
 557 }
 558
 559 static void
 560 stub_cleanup_sysv_sem(struct label *semalabel)
 561 {
 562
 563 }
 564
 565 static void
 566 stub_cleanup_sysv_shm(struct label *shmlabel)
 567 {
 568
 569 }
 570
 571 /*
 572  * Access control checks.
 573  */
 574 static int
 575 stub_check_bpfdesc_receive(struct bpf_d *bpf_d, struct label *bpflabel,
 576     struct ifnet *ifnet, struct label *ifnet_label)
 577 {
 578
 579         return (0);
 580 }
 581
 582 static int
 583 stub_check_cred_relabel(struct ucred *cred, struct label *newlabel)
 584 {
 585
 586         return (0);
 587 }
 588
 589 static int
 590 stub_check_cred_visible(struct ucred *u1, struct ucred *u2)
 591 {
 592
 593         return (0);
 594 }
 595
 596 static int
 597 stub_check_ifnet_relabel(struct ucred *cred, struct ifnet *ifnet,
 598     struct label *ifnetlabel, struct label *newlabel)
 599 {
 600
 601         return (0);
 602 }
 603
 604 static int
 605 stub_check_ifnet_transmit(struct ifnet *ifnet, struct label *ifnetlabel,
 606     struct mbuf *m, struct label *mbuflabel)
 607 {
 608
 609         return (0);
 610 }
 611
 612 static int
 613 stub_check_inpcb_deliver(struct inpcb *inp, struct label *inplabel,
 614     struct mbuf *m, struct label *mlabel)
 615 {
 616
 617         return (0);
 618 }
 619
 620 static int
 621 stub_check_sysv_msgmsq(struct ucred *cred, struct msg *msgptr,
 622     struct label *msglabel, struct msqid_kernel *msqkptr,
 623     struct label *msqklabel)
 624 {
 625
 626         return (0);
 627 }
 628
 629 static int
 630 stub_check_sysv_msgrcv(struct ucred *cred, struct msg *msgptr,
 631     struct label *msglabel)
 632 {
 633
 634         return (0);
 635 }
 636
 637
 638 static int
 639 stub_check_sysv_msgrmid(struct ucred *cred, struct msg *msgptr,
 640     struct label *msglabel)
 641 {
 642
 643         return (0);
 644 }
 645
 646
 647 static int
 648 stub_check_sysv_msqget(struct ucred *cred, struct msqid_kernel *msqkptr,
 649     struct label *msqklabel)
 650 {
 651
 652         return (0);
 653 }
 654
 655
 656 static int
 657 stub_check_sysv_msqsnd(struct ucred *cred, struct msqid_kernel *msqkptr,
 658     struct label *msqklabel)
 659 {
 660
 661         return (0);
 662 }
 663
 664 static int
 665 stub_check_sysv_msqrcv(struct ucred *cred, struct msqid_kernel *msqkptr,
 666     struct label *msqklabel)
 667 {
 668
 669         return (0);
 670 }
 671
 672
 673 static int
 674 stub_check_sysv_msqctl(struct ucred *cred, struct msqid_kernel *msqkptr,
 675     struct label *msqklabel, int cmd)
 676 {
 677
 678         return (0);
 679 }
 680
 681
 682 static int
 683 stub_check_sysv_semctl(struct ucred *cred, struct semid_kernel *semakptr,
 684     struct label *semaklabel, int cmd)
 685 {
 686
 687         return (0);
 688 }
 689
 690 static int
 691 stub_check_sysv_semget(struct ucred *cred, struct semid_kernel *semakptr,
 692     struct label *semaklabel)
 693 {
 694
 695         return (0);
 696 }
 697
 698
 699 static int
 700 stub_check_sysv_semop(struct ucred *cred, struct semid_kernel *semakptr,
 701     struct label *semaklabel, size_t accesstype)
 702 {
 703
 704         return (0);
 705 }
 706
 707 static int
 708 stub_check_sysv_shmat(struct ucred *cred, struct shmid_kernel *shmsegptr,
 709     struct label *shmseglabel, int shmflg)
 710 {
 711
 712         return (0);
 713 }
 714
 715 static int
 716 stub_check_sysv_shmctl(struct ucred *cred, struct shmid_kernel *shmsegptr,
 717     struct label *shmseglabel, int cmd)
 718 {
 719
 720         return (0);
 721 }
 722
 723 static int
 724 stub_check_sysv_shmdt(struct ucred *cred, struct shmid_kernel *shmsegptr,
 725     struct label *shmseglabel)
 726 {
 727
 728         return (0);
 729 }
 730
 731
 732 static int
 733 stub_check_sysv_shmget(struct ucred *cred, struct shmid_kernel *shmsegptr,
 734     struct label *shmseglabel, int shmflg)
 735 {
 736
 737         return (0);
 738 }
 739
 740 static int
 741 stub_check_kenv_dump(struct ucred *cred)
 742 {
 743
 744         return (0);
 745 }
 746
 747 static int
 748 stub_check_kenv_get(struct ucred *cred, char *name)
 749 {
 750
 751         return (0);
 752 }
 753
 754 static int
 755 stub_check_kenv_set(struct ucred *cred, char *name, char *value)
 756 {
 757
 758         return (0);
 759 }
 760
 761 static int
 762 stub_check_kenv_unset(struct ucred *cred, char *name)
 763 {
 764
 765         return (0);
 766 }
 767
 768 static int
 769 stub_check_kld_load(struct ucred *cred, struct vnode *vp,
 770     struct label *vlabel)
 771 {
 772
 773         return (0);
 774 }
 775
 776 static int
 777 stub_check_kld_stat(struct ucred *cred)
 778 {
 779
 780         return (0);
 781 }
 782
 783 static int
 784 stub_check_kld_unload(struct ucred *cred)
 785 {
 786
 787         return (0);
 788 }
 789
 790 static int
 791 stub_check_mount_stat(struct ucred *cred, struct mount *mp,
 792     struct label *mntlabel)
 793 {
 794
 795         return (0);
 796 }
 797
 798 static int
 799 stub_check_pipe_ioctl(struct ucred *cred, struct pipepair *pp,
 800     struct label *pipelabel, unsigned long cmd, void /* caddr_t */ *data)
 801 {
 802
 803         return (0);
 804 }
 805
 806 static int
 807 stub_check_pipe_poll(struct ucred *cred, struct pipepair *pp,
 808     struct label *pipelabel)
 809 {
 810
 811         return (0);
 812 }
 813
 814 static int
 815 stub_check_pipe_read(struct ucred *cred, struct pipepair *pp,
 816     struct label *pipelabel)
 817 {
 818
 819         return (0);
 820 }
 821
 822 static int
 823 stub_check_pipe_relabel(struct ucred *cred, struct pipepair *pp,
 824     struct label *pipelabel, struct label *newlabel)
 825 {
 826
 827         return (0);
 828 }
 829
 830 static int
 831 stub_check_pipe_stat(struct ucred *cred, struct pipepair *pp,
 832     struct label *pipelabel)
 833 {
 834
 835         return (0);
 836 }
 837
 838 static int
 839 stub_check_pipe_write(struct ucred *cred, struct pipepair *pp,
 840     struct label *pipelabel)
 841 {
 842
 843         return (0);
 844 }
 845
 846 static int
 847 stub_check_posix_sem_destroy(struct ucred *cred, struct ksem *ksemptr,
 848     struct label *ks_label)
 849 {
 850
 851         return (0);
 852 }
 853
 854 static int
 855 stub_check_posix_sem_getvalue(struct ucred *cred, struct ksem *ksemptr,
 856     struct label *ks_label)
 857 {
 858
 859         return (0);
 860 }
 861
 862 static int
 863 stub_check_posix_sem_open(struct ucred *cred, struct ksem *ksemptr,
 864     struct label *ks_label)
 865 {
 866
 867         return (0);
 868 }
 869
 870 static int
 871 stub_check_posix_sem_post(struct ucred *cred, struct ksem *ksemptr,
 872     struct label *ks_label)
 873 {
 874
 875         return (0);
 876 }
 877
 878 static int
 879 stub_check_posix_sem_unlink(struct ucred *cred, struct ksem *ksemptr,
 880     struct label *ks_label)
 881 {
 882
 883         return (0);
 884 }
 885
 886 static int
 887 stub_check_posix_sem_wait(struct ucred *cred, struct ksem *ksemptr,
 888     struct label *ks_label)
 889 {
 890
 891         return (0);
 892 }
 893
 894 static int
 895 stub_check_proc_debug(struct ucred *cred, struct proc *proc)
 896 {
 897
 898         return (0);
 899 }
 900
 901 static int
 902 stub_check_proc_sched(struct ucred *cred, struct proc *proc)
 903 {
 904
 905         return (0);
 906 }
 907
 908 static int
 909 stub_check_proc_signal(struct ucred *cred, struct proc *proc, int signum)
 910 {
 911
 912         return (0);
 913 }
 914
 915 static int
 916 stub_check_proc_wait(struct ucred *cred, struct proc *proc)
 917 {
 918
 919         return (0);
 920 }
 921
 922 static int
 923 stub_check_proc_setuid(struct ucred *cred, uid_t uid)
 924 {
 925
 926         return (0);
 927 }
 928
 929 static int
 930 stub_check_proc_seteuid(struct ucred *cred, uid_t euid)
 931 {
 932
 933         return (0);
 934 }
 935
 936 static int
 937 stub_check_proc_setgid(struct ucred *cred, gid_t gid)
 938 {
 939
 940         return (0);
 941 }
 942
 943 static int
 944 stub_check_proc_setegid(struct ucred *cred, gid_t egid)
 945 {
 946
 947         return (0);
 948 }
 949
 950 static int
 951 stub_check_proc_setgroups(struct ucred *cred, int ngroups,
 952         gid_t *gidset)
 953 {
 954
 955         return (0);
 956 }
 957
 958 static int
 959 stub_check_proc_setreuid(struct ucred *cred, uid_t ruid, uid_t euid)
 960 {
 961
 962         return (0);
 963 }
 964
 965 static int
 966 stub_check_proc_setregid(struct ucred *cred, gid_t rgid, gid_t egid)
 967 {
 968
 969         return (0);
 970 }
 971
 972 static int
 973 stub_check_proc_setresuid(struct ucred *cred, uid_t ruid, uid_t euid,
 974         uid_t suid)
 975 {
 976
 977         return (0);
 978 }
 979
 980 static int
 981 stub_check_proc_setresgid(struct ucred *cred, gid_t rgid, gid_t egid,
 982         gid_t sgid)
 983 {
 984
 985         return (0);
 986 }
 987
 988 static int
 989 stub_check_socket_accept(struct ucred *cred, struct socket *socket,
 990     struct label *socketlabel)
 991 {
 992
 993         return (0);
 994 }
 995
 996 static int
 997 stub_check_socket_bind(struct ucred *cred, struct socket *socket,
 998     struct label *socketlabel, struct sockaddr *sockaddr)
 999 {
1000
1001         return (0);
1002 }
1003
1004 static int
1005 stub_check_socket_connect(struct ucred *cred, struct socket *socket,
1006     struct label *socketlabel, struct sockaddr *sockaddr)
1007 {
1008
1009         return (0);
1010 }
1011
1012 static int
1013 stub_check_socket_create(struct ucred *cred, int domain, int type,
1014     int protocol)
1015 {
1016
1017         return (0);
1018 }
1019
1020 static int
1021 stub_check_socket_deliver(struct socket *so, struct label *socketlabel,
1022     struct mbuf *m, struct label *mbuflabel)
1023 {
1024
1025         return (0);
1026 }
1027
1028 static int
1029 stub_check_socket_listen(struct ucred *cred, struct socket *so,
1030     struct label *socketlabel)
1031 {
1032
1033         return (0);
1034 }
1035
1036 static int
1037 stub_check_socket_poll(struct ucred *cred, struct socket *so,
1038     struct label *socketlabel)
1039 {
1040
1041         return (0);
1042 }
1043
1044 static int
1045 stub_check_socket_receive(struct ucred *cred, struct socket *so,
1046     struct label *socketlabel)
1047 {
1048
1049         return (0);
1050 }
1051
1052 static int
1053 stub_check_socket_relabel(struct ucred *cred, struct socket *socket,
1054     struct label *socketlabel, struct label *newlabel)
1055 {
1056
1057         return (0);
1058 }
1059 static int
1060 stub_check_socket_send(struct ucred *cred, struct socket *so,
1061     struct label *socketlabel)
1062 {
1063
1064         return (0);
1065 }
1066
1067 static int
1068 stub_check_socket_stat(struct ucred *cred, struct socket *so,
1069     struct label *socketlabel)
1070 {
1071
1072         return (0);
1073 }
1074
1075 static int
1076 stub_check_socket_visible(struct ucred *cred, struct socket *socket,
1077    struct label *socketlabel)
1078 {
1079
1080         return (0);
1081 }
1082
1083 static int
1084 stub_check_sysarch_ioperm(struct ucred *cred)
1085 {
1086
1087         return (0);
1088 }
1089
1090 static int
1091 stub_check_system_acct(struct ucred *cred, struct vnode *vp,
1092     struct label *vlabel)
1093 {
1094
1095         return (0);
1096 }
1097
1098 static int
1099 stub_check_system_nfsd(struct ucred *cred)
1100 {
1101
1102         return (0);
1103 }
1104
1105 static int
1106 stub_check_system_reboot(struct ucred *cred, int how)
1107 {
1108
1109         return (0);
1110 }
1111
1112 static int
1113 stub_check_system_settime(struct ucred *cred)
1114 {
1115
1116         return (0);
1117 }
1118
1119 static int
1120 stub_check_system_swapon(struct ucred *cred, struct vnode *vp,
1121     struct label *label)
1122 {
1123
1124         return (0);
1125 }
1126
1127 static int
1128 stub_check_system_swapoff(struct ucred *cred, struct vnode *vp,
1129     struct label *label)
1130 {
1131
1132         return (0);
1133 }
1134
1135 static int
1136 stub_check_system_sysctl(struct ucred *cred, struct sysctl_oid *oidp,
1137     void *arg1, int arg2, struct sysctl_req *req)
1138 {
1139
1140         return (0);
1141 }
1142
1143 static int
1144 stub_check_vnode_access(struct ucred *cred, struct vnode *vp,
1145     struct label *label, int acc_mode)
1146 {
1147
1148         return (0);
1149 }
1150
1151 static int
1152 stub_check_vnode_chdir(struct ucred *cred, struct vnode *dvp,
1153     struct label *dlabel)
1154 {
1155
1156         return (0);
1157 }
1158
1159 static int
1160 stub_check_vnode_chroot(struct ucred *cred, struct vnode *dvp,
1161     struct label *dlabel)
1162 {
1163
1164         return (0);
1165 }
1166
1167 static int
1168 stub_check_vnode_create(struct ucred *cred, struct vnode *dvp,
1169     struct label *dlabel, struct componentname *cnp, struct vattr *vap)
1170 {
1171
1172         return (0);
1173 }
1174
1175 static int
1176 stub_check_vnode_delete(struct ucred *cred, struct vnode *dvp,
1177     struct label *dlabel, struct vnode *vp, struct label *label,
1178     struct componentname *cnp)
1179 {
1180
1181         return (0);
1182 }
1183
1184 static int
1185 stub_check_vnode_deleteacl(struct ucred *cred, struct vnode *vp,
1186     struct label *label, acl_type_t type)
1187 {
1188
1189         return (0);
1190 }
1191
1192 static int
1193 stub_check_vnode_deleteextattr(struct ucred *cred, struct vnode *vp,
1194     struct label *label, int attrnamespace, const char *name)
1195 {
1196
1197         return (0);
1198 }
1199
1200 static int
1201 stub_check_vnode_exec(struct ucred *cred, struct vnode *vp,
1202     struct label *label, struct image_params *imgp,
1203     struct label *execlabel)
1204 {
1205
1206         return (0);
1207 }
1208
1209 static int
1210 stub_check_vnode_getacl(struct ucred *cred, struct vnode *vp,
1211     struct label *label, acl_type_t type)
1212 {
1213
1214         return (0);
1215 }
1216
1217 static int
1218 stub_check_vnode_getextattr(struct ucred *cred, struct vnode *vp,
1219     struct label *label, int attrnamespace, const char *name, struct uio *uio)
1220 {
1221
1222         return (0);
1223 }
1224
1225 static int
1226 stub_check_vnode_link(struct ucred *cred, struct vnode *dvp,
1227     struct label *dlabel, struct vnode *vp, struct label *label,
1228     struct componentname *cnp)
1229 {
1230
1231         return (0);
1232 }
1233
1234 static int
1235 stub_check_vnode_listextattr(struct ucred *cred, struct vnode *vp,
1236     struct label *label, int attrnamespace)
1237 {
1238
1239         return (0);
1240 }
1241
1242 static int
1243 stub_check_vnode_lookup(struct ucred *cred, struct vnode *dvp,
1244     struct label *dlabel, struct componentname *cnp)
1245 {
1246
1247         return (0);
1248 }
1249
1250 static int
1251 stub_check_vnode_mmap(struct ucred *cred, struct vnode *vp,
1252     struct label *label, int prot, int flags)
1253 {
1254
1255         return (0);
1256 }
1257
1258 static void
1259 stub_check_vnode_mmap_downgrade(struct ucred *cred,
1260     struct vnode *vp, struct label *label, int *prot)
1261 {
1262
1263 }
1264
1265 static int
1266 stub_check_vnode_mprotect(struct ucred *cred,
1267     struct vnode *vp, struct label *label, int prot)
1268 {
1269
1270         return (0);
1271 }
1272
1273 static int
1274 stub_check_vnode_open(struct ucred *cred, struct vnode *vp,
1275     struct label *filelabel, int acc_mode)
1276 {
1277
1278         return (0);
1279 }
1280
1281 static int
1282 stub_check_vnode_poll(struct ucred *active_cred, struct ucred *file_cred,
1283     struct vnode *vp, struct label *label)
1284 {
1285
1286         return (0);
1287 }
1288
1289 static int
1290 stub_check_vnode_read(struct ucred *active_cred, struct ucred *file_cred,
1291     struct vnode *vp, struct label *label)
1292 {
1293
1294         return (0);
1295 }
1296
1297 static int
1298 stub_check_vnode_readdir(struct ucred *cred, struct vnode *vp,
1299     struct label *dlabel)
1300 {
1301
1302         return (0);
1303 }
1304
1305 static int
1306 stub_check_vnode_readlink(struct ucred *cred, struct vnode *vp,
1307     struct label *vnodelabel)
1308 {
1309
1310         return (0);
1311 }
1312
1313 static int
1314 stub_check_vnode_relabel(struct ucred *cred, struct vnode *vp,
1315     struct label *vnodelabel, struct label *newlabel)
1316 {
1317
1318         return (0);
1319 }
1320
1321 static int
1322 stub_check_vnode_rename_from(struct ucred *cred, struct vnode *dvp,
1323     struct label *dlabel, struct vnode *vp, struct label *label,
1324     struct componentname *cnp)
1325 {
1326
1327         return (0);
1328 }
1329
1330 static int
1331 stub_check_vnode_rename_to(struct ucred *cred, struct vnode *dvp,
1332     struct label *dlabel, struct vnode *vp, struct label *label, int samedir,
1333     struct componentname *cnp)
1334 {
1335
1336         return (0);
1337 }
1338
1339 static int
1340 stub_check_vnode_revoke(struct ucred *cred, struct vnode *vp,
1341     struct label *label)
1342 {
1343
1344         return (0);
1345 }
1346
1347 static int
1348 stub_check_vnode_setacl(struct ucred *cred, struct vnode *vp,
1349     struct label *label, acl_type_t type, struct acl *acl)
1350 {
1351
1352         return (0);
1353 }
1354
1355 static int
1356 stub_check_vnode_setextattr(struct ucred *cred, struct vnode *vp,
1357     struct label *label, int attrnamespace, const char *name, struct uio *uio)
1358 {
1359
1360         return (0);
1361 }
1362
1363 static int
1364 stub_check_vnode_setflags(struct ucred *cred, struct vnode *vp,
1365     struct label *label, u_long flags)
1366 {
1367
1368         return (0);
1369 }
1370
1371 static int
1372 stub_check_vnode_setmode(struct ucred *cred, struct vnode *vp,
1373     struct label *label, mode_t mode)
1374 {
1375
1376         return (0);
1377 }
1378
1379 static int
1380 stub_check_vnode_setowner(struct ucred *cred, struct vnode *vp,
1381     struct label *label, uid_t uid, gid_t gid)
1382 {
1383
1384         return (0);
1385 }
1386
1387 static int
1388 stub_check_vnode_setutimes(struct ucred *cred, struct vnode *vp,
1389     struct label *label, struct timespec atime, struct timespec mtime)
1390 {
1391
1392         return (0);
1393 }
1394
1395 static int
1396 stub_check_vnode_stat(struct ucred *active_cred, struct ucred *file_cred,
1397     struct vnode *vp, struct label *label)
1398 {
1399
1400         return (0);
1401 }
1402
1403 static int
1404 stub_check_vnode_write(struct ucred *active_cred,
1405     struct ucred *file_cred, struct vnode *vp, struct label *label)
1406 {
1407
1408         return (0);
1409 }
1410
1411 static int
1412 stub_priv_check(struct ucred *cred, int priv)
1413 {
1414
1415         return (0);
1416 }
1417
1418 static int
1419 stub_priv_grant(struct ucred *cred, int priv)
1420 {
1421
1422         return (EPERM);
1423 }
1424
1425 static struct mac_policy_ops mac_stub_ops =
1426 {
1427         .mpo_destroy = stub_destroy,
1428         .mpo_init = stub_init,
1429         .mpo_syscall = stub_syscall,
1430         .mpo_init_bpfdesc_label = stub_init_label,
1431         .mpo_init_cred_label = stub_init_label,
1432         .mpo_init_devfsdirent_label = stub_init_label,
1433         .mpo_init_ifnet_label = stub_init_label,
1434         .mpo_init_inpcb_label = stub_init_label_waitcheck,
1435         .mpo_init_sysv_msgmsg_label = stub_init_label,
1436         .mpo_init_sysv_msgqueue_label = stub_init_label,
1437         .mpo_init_sysv_sem_label = stub_init_label,
1438         .mpo_init_sysv_shm_label = stub_init_label,
1439         .mpo_init_ipq_label = stub_init_label_waitcheck,
1440         .mpo_init_mbuf_label = stub_init_label_waitcheck,
1441         .mpo_init_mount_label = stub_init_label,
1442         .mpo_init_mount_fs_label = stub_init_label,
1443         .mpo_init_pipe_label = stub_init_label,
1444         .mpo_init_posix_sem_label = stub_init_label,
1445         .mpo_init_socket_label = stub_init_label_waitcheck,
1446         .mpo_init_socket_peer_label = stub_init_label_waitcheck,
1447         .mpo_init_vnode_label = stub_init_label,
1448         .mpo_destroy_bpfdesc_label = stub_destroy_label,
1449         .mpo_destroy_cred_label = stub_destroy_label,
1450         .mpo_destroy_devfsdirent_label = stub_destroy_label,
1451         .mpo_destroy_ifnet_label = stub_destroy_label,
1452         .mpo_destroy_inpcb_label = stub_destroy_label,
1453         .mpo_destroy_sysv_msgmsg_label = stub_destroy_label,
1454         .mpo_destroy_sysv_msgqueue_label = stub_destroy_label,
1455         .mpo_destroy_sysv_sem_label = stub_destroy_label,
1456         .mpo_destroy_sysv_shm_label = stub_destroy_label,
1457         .mpo_destroy_ipq_label = stub_destroy_label,
1458         .mpo_destroy_mbuf_label = stub_destroy_label,
1459         .mpo_destroy_mount_label = stub_destroy_label,
1460         .mpo_destroy_mount_fs_label = stub_destroy_label,
1461         .mpo_destroy_pipe_label = stub_destroy_label,
1462         .mpo_destroy_posix_sem_label = stub_destroy_label,
1463         .mpo_destroy_socket_label = stub_destroy_label,
1464         .mpo_destroy_socket_peer_label = stub_destroy_label,
1465         .mpo_destroy_vnode_label = stub_destroy_label,
1466         .mpo_copy_cred_label = stub_copy_label,
1467         .mpo_copy_ifnet_label = stub_copy_label,
1468         .mpo_copy_mbuf_label = stub_copy_label,
1469         .mpo_copy_pipe_label = stub_copy_label,
1470         .mpo_copy_socket_label = stub_copy_label,
1471         .mpo_copy_vnode_label = stub_copy_label,
1472         .mpo_externalize_cred_label = stub_externalize_label,
1473         .mpo_externalize_ifnet_label = stub_externalize_label,
1474         .mpo_externalize_pipe_label = stub_externalize_label,
1475         .mpo_externalize_socket_label = stub_externalize_label,
1476         .mpo_externalize_socket_peer_label = stub_externalize_label,
1477         .mpo_externalize_vnode_label = stub_externalize_label,
1478         .mpo_internalize_cred_label = stub_internalize_label,
1479         .mpo_internalize_ifnet_label = stub_internalize_label,
1480         .mpo_internalize_pipe_label = stub_internalize_label,
1481         .mpo_internalize_socket_label = stub_internalize_label,
1482         .mpo_internalize_vnode_label = stub_internalize_label,
1483         .mpo_associate_vnode_devfs = stub_associate_vnode_devfs,
1484         .mpo_associate_vnode_extattr = stub_associate_vnode_extattr,
1485         .mpo_associate_nfsd_label = stub_associate_nfsd_label,
1486         .mpo_associate_vnode_singlelabel = stub_associate_vnode_singlelabel,
1487         .mpo_create_devfs_device = stub_create_devfs_device,
1488         .mpo_create_devfs_directory = stub_create_devfs_directory,
1489         .mpo_create_devfs_symlink = stub_create_devfs_symlink,
1490         .mpo_create_sysv_msgmsg = stub_create_sysv_msgmsg,
1491         .mpo_create_sysv_msgqueue = stub_create_sysv_msgqueue,
1492         .mpo_create_sysv_sem = stub_create_sysv_sem,
1493         .mpo_create_sysv_shm = stub_create_sysv_shm,
1494         .mpo_create_vnode_extattr = stub_create_vnode_extattr,
1495         .mpo_create_mount = stub_create_mount,
1496         .mpo_relabel_vnode = stub_relabel_vnode,
1497         .mpo_setlabel_vnode_extattr = stub_setlabel_vnode_extattr,
1498         .mpo_update_devfsdirent = stub_update_devfsdirent,
1499         .mpo_create_mbuf_from_socket = stub_create_mbuf_from_socket,
1500         .mpo_create_pipe = stub_create_pipe,
1501         .mpo_create_posix_sem = stub_create_posix_sem,
1502         .mpo_create_socket = stub_create_socket,
1503         .mpo_create_socket_from_socket = stub_create_socket_from_socket,
1504         .mpo_relabel_pipe = stub_relabel_pipe,
1505         .mpo_relabel_socket = stub_relabel_socket,
1506         .mpo_set_socket_peer_from_mbuf = stub_set_socket_peer_from_mbuf,
1507         .mpo_set_socket_peer_from_socket = stub_set_socket_peer_from_socket,
1508         .mpo_create_bpfdesc = stub_create_bpfdesc,
1509         .mpo_create_ifnet = stub_create_ifnet,
1510         .mpo_create_inpcb_from_socket = stub_create_inpcb_from_socket,
1511         .mpo_create_ipq = stub_create_ipq,
1512         .mpo_create_datagram_from_ipq = stub_create_datagram_from_ipq,
1513         .mpo_create_fragment = stub_create_fragment,
1514         .mpo_create_mbuf_from_inpcb = stub_create_mbuf_from_inpcb,
1515         .mpo_create_mbuf_linklayer = stub_create_mbuf_linklayer,
1516         .mpo_create_mbuf_from_bpfdesc = stub_create_mbuf_from_bpfdesc,
1517         .mpo_create_mbuf_from_ifnet = stub_create_mbuf_from_ifnet,
1518         .mpo_create_mbuf_multicast_encap = stub_create_mbuf_multicast_encap,
1519         .mpo_create_mbuf_netlayer = stub_create_mbuf_netlayer,
1520         .mpo_create_mbuf_from_firewall = stub_create_mbuf_from_firewall,
1521         .mpo_fragment_match = stub_fragment_match,
1522         .mpo_reflect_mbuf_icmp = stub_reflect_mbuf_icmp,
1523         .mpo_reflect_mbuf_tcp = stub_reflect_mbuf_tcp,
1524         .mpo_relabel_ifnet = stub_relabel_ifnet,
1525         .mpo_update_ipq = stub_update_ipq,
1526         .mpo_inpcb_sosetlabel = stub_inpcb_sosetlabel,
1527         .mpo_execve_transition = stub_execve_transition,
1528         .mpo_execve_will_transition = stub_execve_will_transition,
1529         .mpo_create_proc0 = stub_create_proc0,
1530         .mpo_create_proc1 = stub_create_proc1,
1531         .mpo_relabel_cred = stub_relabel_cred,
1532         .mpo_thread_userret = stub_thread_userret,
1533         .mpo_cleanup_sysv_msgmsg = stub_cleanup_sysv_msgmsg,
1534         .mpo_cleanup_sysv_msgqueue = stub_cleanup_sysv_msgqueue,
1535         .mpo_cleanup_sysv_sem = stub_cleanup_sysv_sem,
1536         .mpo_cleanup_sysv_shm = stub_cleanup_sysv_shm,
1537         .mpo_check_bpfdesc_receive = stub_check_bpfdesc_receive,
1538         .mpo_check_cred_relabel = stub_check_cred_relabel,
1539         .mpo_check_cred_visible = stub_check_cred_visible,
1540         .mpo_check_ifnet_relabel = stub_check_ifnet_relabel,
1541         .mpo_check_ifnet_transmit = stub_check_ifnet_transmit,
1542         .mpo_check_inpcb_deliver = stub_check_inpcb_deliver,
1543         .mpo_check_sysv_msgmsq = stub_check_sysv_msgmsq,
1544         .mpo_check_sysv_msgrcv = stub_check_sysv_msgrcv,
1545         .mpo_check_sysv_msgrmid = stub_check_sysv_msgrmid,
1546         .mpo_check_sysv_msqget = stub_check_sysv_msqget,
1547         .mpo_check_sysv_msqsnd = stub_check_sysv_msqsnd,
1548         .mpo_check_sysv_msqrcv = stub_check_sysv_msqrcv,
1549         .mpo_check_sysv_msqctl = stub_check_sysv_msqctl,
1550         .mpo_check_sysv_semctl = stub_check_sysv_semctl,
1551         .mpo_check_sysv_semget = stub_check_sysv_semget,
1552         .mpo_check_sysv_semop = stub_check_sysv_semop,
1553         .mpo_check_sysv_shmat = stub_check_sysv_shmat,
1554         .mpo_check_sysv_shmctl = stub_check_sysv_shmctl,
1555         .mpo_check_sysv_shmdt = stub_check_sysv_shmdt,
1556         .mpo_check_sysv_shmget = stub_check_sysv_shmget,
1557         .mpo_check_kenv_dump = stub_check_kenv_dump,
1558         .mpo_check_kenv_get = stub_check_kenv_get,
1559         .mpo_check_kenv_set = stub_check_kenv_set,
1560         .mpo_check_kenv_unset = stub_check_kenv_unset,
1561         .mpo_check_kld_load = stub_check_kld_load,
1562         .mpo_check_kld_stat = stub_check_kld_stat,
1563         .mpo_check_kld_unload = stub_check_kld_unload,
1564         .mpo_check_mount_stat = stub_check_mount_stat,
1565         .mpo_check_pipe_ioctl = stub_check_pipe_ioctl,
1566         .mpo_check_pipe_poll = stub_check_pipe_poll,
1567         .mpo_check_pipe_read = stub_check_pipe_read,
1568         .mpo_check_pipe_relabel = stub_check_pipe_relabel,
1569         .mpo_check_pipe_stat = stub_check_pipe_stat,
1570         .mpo_check_pipe_write = stub_check_pipe_write,
1571         .mpo_check_posix_sem_destroy = stub_check_posix_sem_destroy,
1572         .mpo_check_posix_sem_getvalue = stub_check_posix_sem_getvalue,
1573         .mpo_check_posix_sem_open = stub_check_posix_sem_open,
1574         .mpo_check_posix_sem_post = stub_check_posix_sem_post,
1575         .mpo_check_posix_sem_unlink = stub_check_posix_sem_unlink,
1576         .mpo_check_posix_sem_wait = stub_check_posix_sem_wait,
1577         .mpo_check_proc_debug = stub_check_proc_debug,
1578         .mpo_check_proc_sched = stub_check_proc_sched,
1579         .mpo_check_proc_setuid = stub_check_proc_setuid,
1580         .mpo_check_proc_seteuid = stub_check_proc_seteuid,
1581         .mpo_check_proc_setgid = stub_check_proc_setgid,
1582         .mpo_check_proc_setegid = stub_check_proc_setegid,
1583         .mpo_check_proc_setgroups = stub_check_proc_setgroups,
1584         .mpo_check_proc_setreuid = stub_check_proc_setreuid,
1585         .mpo_check_proc_setregid = stub_check_proc_setregid,
1586         .mpo_check_proc_setresuid = stub_check_proc_setresuid,
1587         .mpo_check_proc_setresgid = stub_check_proc_setresgid,
1588         .mpo_check_proc_signal = stub_check_proc_signal,
1589         .mpo_check_proc_wait = stub_check_proc_wait,
1590         .mpo_check_socket_accept = stub_check_socket_accept,
1591         .mpo_check_socket_bind = stub_check_socket_bind,
1592         .mpo_check_socket_connect = stub_check_socket_connect,
1593         .mpo_check_socket_create = stub_check_socket_create,
1594         .mpo_check_socket_deliver = stub_check_socket_deliver,
1595         .mpo_check_socket_listen = stub_check_socket_listen,
1596         .mpo_check_socket_poll = stub_check_socket_poll,
1597         .mpo_check_socket_receive = stub_check_socket_receive,
1598         .mpo_check_socket_relabel = stub_check_socket_relabel,
1599         .mpo_check_socket_send = stub_check_socket_send,
1600         .mpo_check_socket_stat = stub_check_socket_stat,
1601         .mpo_check_socket_visible = stub_check_socket_visible,
1602         .mpo_check_sysarch_ioperm = stub_check_sysarch_ioperm,
1603         .mpo_check_system_acct = stub_check_system_acct,
1604         .mpo_check_system_nfsd = stub_check_system_nfsd,
1605         .mpo_check_system_reboot = stub_check_system_reboot,
1606         .mpo_check_system_settime = stub_check_system_settime,
1607         .mpo_check_system_swapon = stub_check_system_swapon,
1608         .mpo_check_system_swapoff = stub_check_system_swapoff,
1609         .mpo_check_system_sysctl = stub_check_system_sysctl,
1610         .mpo_check_vnode_access = stub_check_vnode_access,
1611         .mpo_check_vnode_chdir = stub_check_vnode_chdir,
1612         .mpo_check_vnode_chroot = stub_check_vnode_chroot,
1613         .mpo_check_vnode_create = stub_check_vnode_create,
1614         .mpo_check_vnode_delete = stub_check_vnode_delete,
1615         .mpo_check_vnode_deleteacl = stub_check_vnode_deleteacl,
1616         .mpo_check_vnode_deleteextattr = stub_check_vnode_deleteextattr,
1617         .mpo_check_vnode_exec = stub_check_vnode_exec,
1618         .mpo_check_vnode_getacl = stub_check_vnode_getacl,
1619         .mpo_check_vnode_getextattr = stub_check_vnode_getextattr,
1620         .mpo_check_vnode_link = stub_check_vnode_link,
1621         .mpo_check_vnode_listextattr = stub_check_vnode_listextattr,
1622         .mpo_check_vnode_lookup = stub_check_vnode_lookup,
1623         .mpo_check_vnode_mmap = stub_check_vnode_mmap,
1624         .mpo_check_vnode_mmap_downgrade = stub_check_vnode_mmap_downgrade,
1625         .mpo_check_vnode_mprotect = stub_check_vnode_mprotect,
1626         .mpo_check_vnode_open = stub_check_vnode_open,
1627         .mpo_check_vnode_poll = stub_check_vnode_poll,
1628         .mpo_check_vnode_read = stub_check_vnode_read,
1629         .mpo_check_vnode_readdir = stub_check_vnode_readdir,
1630         .mpo_check_vnode_readlink = stub_check_vnode_readlink,
1631         .mpo_check_vnode_relabel = stub_check_vnode_relabel,
1632         .mpo_check_vnode_rename_from = stub_check_vnode_rename_from,
1633         .mpo_check_vnode_rename_to = stub_check_vnode_rename_to,
1634         .mpo_check_vnode_revoke = stub_check_vnode_revoke,
1635         .mpo_check_vnode_setacl = stub_check_vnode_setacl,
1636         .mpo_check_vnode_setextattr = stub_check_vnode_setextattr,
1637         .mpo_check_vnode_setflags = stub_check_vnode_setflags,
1638         .mpo_check_vnode_setmode = stub_check_vnode_setmode,
1639         .mpo_check_vnode_setowner = stub_check_vnode_setowner,
1640         .mpo_check_vnode_setutimes = stub_check_vnode_setutimes,
1641         .mpo_check_vnode_stat = stub_check_vnode_stat,
1642         .mpo_check_vnode_write = stub_check_vnode_write,
1643         .mpo_priv_check = stub_priv_check,
1644         .mpo_priv_grant = stub_priv_grant,
1645         .mpo_init_syncache_label = stub_init_label_waitcheck,
1646         .mpo_destroy_syncache_label = stub_destroy_label,
1647         .mpo_init_syncache_from_inpcb = stub_init_syncache_from_inpcb,
1648         .mpo_create_mbuf_from_syncache = stub_create_mbuf_from_syncache,
1649 };
1650
1651 MAC_POLICY_SET(&mac_stub_ops, mac_stub, "TrustedBSD MAC/Stub",
1652     MPC_LOADTIME_FLAG_UNLOADOK, NULL);