sys/security/mac_stub/mac_stub.c

   1 /*-
   2  * Copyright (c) 1999-2002, 2007 Robert N. M. Watson
   3  * Copyright (c) 2001-2005 McAfee, Inc.
   4  * Copyright (c) 2005-2006 SPARTA, Inc.
   5  * All rights reserved.
   6  *
   7  * This software was developed by Robert Watson for the TrustedBSD Project.
   8  *
   9  * This software was developed for the FreeBSD Project in part by McAfee
  10  * Research, the Security Research Division of McAfee, Inc. under
  11  * DARPA/SPAWAR contract N66001-01-C-8035 ("CBOSS"), as part of the DARPA
  12  * CHATS research program.
  13  *
  14  * This software was enhanced by SPARTA ISSO under SPAWAR contract
  15  * N66001-04-C-6019 ("SEFOS").
  16  *
  17  * Redistribution and use in source and binary forms, with or without
  18  * modification, are permitted provided that the following conditions
  19  * are met:
  20  * 1. Redistributions of source code must retain the above copyright
  21  *    notice, this list of conditions and the following disclaimer.
  22  * 2. Redistributions in binary form must reproduce the above copyright
  23  *    notice, this list of conditions and the following disclaimer in the
  24  *    documentation and/or other materials provided with the distribution.
  25  *
  26  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  27  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  28  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  29  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  30  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  31  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  32  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  33  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  34  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  35  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  36  * SUCH DAMAGE.
  37  *
  38  * $FreeBSD$
  39  */
  40
  41 /*
  42  * Developed by the TrustedBSD Project.
  43  *
  44  * Stub module that implements a NOOP for most (if not all) MAC Framework
  45  * policy entry points.
  46  */
  47
  48 #include <sys/types.h>
  49 #include <sys/param.h>
  50 #include <sys/acl.h>
  51 #include <sys/conf.h>
  52 #include <sys/extattr.h>
  53 #include <sys/kernel.h>
  54 #include <sys/ksem.h>
  55 #include <sys/mount.h>
  56 #include <sys/proc.h>
  57 #include <sys/systm.h>
  58 #include <sys/sysproto.h>
  59 #include <sys/sysent.h>
  60 #include <sys/vnode.h>
  61 #include <sys/file.h>
  62 #include <sys/socket.h>
  63 #include <sys/socketvar.h>
  64 #include <sys/pipe.h>
  65 #include <sys/sx.h>
  66 #include <sys/sysctl.h>
  67 #include <sys/msg.h>
  68 #include <sys/sem.h>
  69 #include <sys/shm.h>
  70
  71 #include <fs/devfs/devfs.h>
  72
  73 #include <net/bpfdesc.h>
  74 #include <net/if.h>
  75 #include <net/if_types.h>
  76 #include <net/if_var.h>
  77
  78 #include <netinet/in.h>
  79 #include <netinet/in_pcb.h>
  80 #include <netinet/ip_var.h>
  81
  82 #include <vm/vm.h>
  83
  84 #include <security/mac/mac_policy.h>
  85
  86 SYSCTL_DECL(_security_mac);
  87
  88 SYSCTL_NODE(_security_mac, OID_AUTO, stub, CTLFLAG_RW, 0,
  89     "TrustedBSD mac_stub policy controls");
  90
  91 static int      stub_enabled = 1;
  92 SYSCTL_INT(_security_mac_stub, OID_AUTO, enabled, CTLFLAG_RW,
  93     &stub_enabled, 0, "Enforce mac_stub policy");
  94
  95 /*
  96  * Policy module operations.
  97  */
  98 static void
  99 stub_destroy(struct mac_policy_conf *conf)
 100 {
 101
 102 }
 103
 104 static void
 105 stub_init(struct mac_policy_conf *conf)
 106 {
 107
 108 }
 109
 110 static int
 111 stub_syscall(struct thread *td, int call, void *arg)
 112 {
 113
 114         return (0);
 115 }
 116
 117 /*
 118  * Label operations.
 119  */
 120 static void
 121 stub_init_label(struct label *label)
 122 {
 123
 124 }
 125
 126 static int
 127 stub_init_label_waitcheck(struct label *label, int flag)
 128 {
 129
 130         return (0);
 131 }
 132
 133 static void
 134 stub_destroy_label(struct label *label)
 135 {
 136
 137 }
 138
 139 static void
 140 stub_copy_label(struct label *src, struct label *dest)
 141 {
 142
 143 }
 144
 145 static int
 146 stub_externalize_label(struct label *label, char *element_name,
 147     struct sbuf *sb, int *claimed)
 148 {
 149
 150         return (0);
 151 }
 152
 153 static int
 154 stub_internalize_label(struct label *label, char *element_name,
 155     char *element_data, int *claimed)
 156 {
 157
 158         return (0);
 159 }
 160
 161 /*
 162  * Object-specific entry point imeplementations are sorted alphabetically by
 163  * object type name and then by operation.
 164  */
 165 static int
 166 stub_bpfdesc_check_receive(struct bpf_d *d, struct label *dlabel,
 167     struct ifnet *ifp, struct label *ifplabel)
 168 {
 169
 170         return (0);
 171 }
 172
 173 static void
 174 stub_bpfdesc_create(struct ucred *cred, struct bpf_d *d,
 175     struct label *dlabel)
 176 {
 177
 178 }
 179
 180 static void
 181 stub_bpfdesc_create_mbuf(struct bpf_d *d, struct label *dlabel,
 182     struct mbuf *m, struct label *mlabel)
 183 {
 184
 185 }
 186
 187 static int
 188 stub_cred_check_relabel(struct ucred *cred, struct label *newlabel)
 189 {
 190
 191         return (0);
 192 }
 193
 194 static int
 195 stub_cred_check_visible(struct ucred *cr1, struct ucred *cr2)
 196 {
 197
 198         return (0);
 199 }
 200
 201 static void
 202 stub_cred_relabel(struct ucred *cred, struct label *newlabel)
 203 {
 204
 205 }
 206
 207 static void
 208 stub_devfs_create_device(struct ucred *cred, struct mount *mp,
 209     struct cdev *dev, struct devfs_dirent *de, struct label *delabel)
 210 {
 211
 212 }
 213
 214 static void
 215 stub_devfs_create_directory(struct mount *mp, char *dirname,
 216     int dirnamelen, struct devfs_dirent *de, struct label *delabel)
 217 {
 218
 219 }
 220
 221 static void
 222 stub_devfs_create_symlink(struct ucred *cred, struct mount *mp,
 223     struct devfs_dirent *dd, struct label *ddlabel, struct devfs_dirent *de,
 224     struct label *delabel)
 225 {
 226
 227 }
 228
 229 static void
 230 stub_devfs_update(struct mount *mp, struct devfs_dirent *de,
 231     struct label *delabel, struct vnode *vp, struct label *vplabel)
 232 {
 233
 234 }
 235
 236 static void
 237 stub_devfs_vnode_associate(struct mount *mp, struct label *mplabel,
 238     struct devfs_dirent *de, struct label *delabel, struct vnode *vp,
 239     struct label *vplabel)
 240 {
 241
 242 }
 243
 244 static int
 245 stub_ifnet_check_relabel(struct ucred *cred, struct ifnet *ifp,
 246     struct label *ifplabel, struct label *newlabel)
 247 {
 248
 249         return (0);
 250 }
 251
 252 static int
 253 stub_ifnet_check_transmit(struct ifnet *ifp, struct label *ifplabel,
 254     struct mbuf *m, struct label *mlabel)
 255 {
 256
 257         return (0);
 258 }
 259
 260 static void
 261 stub_ifnet_create(struct ifnet *ifp, struct label *ifplabel)
 262 {
 263
 264 }
 265
 266 static void
 267 stub_ifnet_create_mbuf(struct ifnet *ifp, struct label *ifplabel,
 268     struct mbuf *m, struct label *mlabel)
 269 {
 270
 271 }
 272
 273 static void
 274 stub_ifnet_relabel(struct ucred *cred, struct ifnet *ifp,
 275     struct label *ifplabel, struct label *newlabel)
 276 {
 277
 278 }
 279
 280 static int
 281 stub_inpcb_check_deliver(struct inpcb *inp, struct label *inplabel,
 282     struct mbuf *m, struct label *mlabel)
 283 {
 284
 285         return (0);
 286 }
 287
 288 static void
 289 stub_inpcb_create(struct socket *so, struct label *solabel,
 290     struct inpcb *inp, struct label *inplabel)
 291 {
 292
 293 }
 294
 295 static void
 296 stub_inpcb_create_mbuf(struct inpcb *inp, struct label *inplabel,
 297     struct mbuf *m, struct label *mlabel)
 298 {
 299
 300 }
 301
 302 static void
 303 stub_inpcb_sosetlabel(struct socket *so, struct label *solabel,
 304     struct inpcb *inp, struct label *inplabel)
 305 {
 306
 307 }
 308
 309 static void
 310 stub_ipq_create(struct mbuf *m, struct label *mlabel, struct ipq *ipq,
 311     struct label *ipqlabel)
 312 {
 313
 314 }
 315
 316 static int
 317 stub_ipq_match(struct mbuf *m, struct label *mlabel, struct ipq *ipq,
 318     struct label *ipqlabel)
 319 {
 320
 321         return (1);
 322 }
 323
 324 static void
 325 stub_ipq_reassemble(struct ipq *ipq, struct label *ipqlabel,
 326     struct mbuf *m, struct label *mlabel)
 327 {
 328
 329 }
 330
 331 static void
 332 stub_ipq_update(struct mbuf *m, struct label *mlabel, struct ipq *ipq,
 333     struct label *ipqlabel)
 334 {
 335
 336 }
 337
 338 static int
 339 stub_kenv_check_dump(struct ucred *cred)
 340 {
 341
 342         return (0);
 343 }
 344
 345 static int
 346 stub_kenv_check_get(struct ucred *cred, char *name)
 347 {
 348
 349         return (0);
 350 }
 351
 352 static int
 353 stub_kenv_check_set(struct ucred *cred, char *name, char *value)
 354 {
 355
 356         return (0);
 357 }
 358
 359 static int
 360 stub_kenv_check_unset(struct ucred *cred, char *name)
 361 {
 362
 363         return (0);
 364 }
 365
 366 static int
 367 stub_kld_check_load(struct ucred *cred, struct vnode *vp,
 368     struct label *vplabel)
 369 {
 370
 371         return (0);
 372 }
 373
 374 static int
 375 stub_kld_check_stat(struct ucred *cred)
 376 {
 377
 378         return (0);
 379 }
 380
 381 static int
 382 stub_mount_check_stat(struct ucred *cred, struct mount *mp,
 383     struct label *mplabel)
 384 {
 385
 386         return (0);
 387 }
 388
 389 static void
 390 stub_mount_create(struct ucred *cred, struct mount *mp,
 391     struct label *mplabel)
 392 {
 393
 394 }
 395
 396 static void
 397 stub_netatalk_aarp_send(struct ifnet *ifp, struct label *iflpabel,
 398     struct mbuf *m, struct label *mlabel)
 399 {
 400
 401 }
 402
 403 static void
 404 stub_netinet_arp_send(struct ifnet *ifp, struct label *iflpabel,
 405     struct mbuf *m, struct label *mlabel)
 406 {
 407
 408 }
 409
 410 static void
 411 stub_netinet_firewall_reply(struct mbuf *mrecv, struct label *mrecvlabel,
 412     struct mbuf *msend, struct label *msendlabel)
 413 {
 414
 415 }
 416
 417 static void
 418 stub_netinet_firewall_send(struct mbuf *m, struct label *mlabel)
 419 {
 420
 421 }
 422
 423 static void
 424 stub_netinet_fragment(struct mbuf *m, struct label *mlabel, struct mbuf *frag,
 425     struct label *fraglabel)
 426 {
 427
 428 }
 429
 430 static void
 431 stub_netinet_icmp_reply(struct mbuf *mrecv, struct label *mrecvlabel,
 432     struct mbuf *msend, struct label *msendlabel)
 433 {
 434
 435 }
 436
 437 static void
 438 stub_netinet_icmp_replyinplace(struct mbuf *m, struct label *mlabel)
 439 {
 440
 441 }
 442
 443 static void
 444 stub_netinet_igmp_send(struct ifnet *ifp, struct label *iflpabel,
 445     struct mbuf *m, struct label *mlabel)
 446 {
 447
 448 }
 449
 450 static void
 451 stub_netinet_tcp_reply(struct mbuf *m, struct label *mlabel)
 452 {
 453
 454 }
 455
 456 static void
 457 stub_netinet6_nd6_send(struct ifnet *ifp, struct label *iflpabel,
 458     struct mbuf *m, struct label *mlabel)
 459 {
 460
 461 }
 462
 463 static int
 464 stub_pipe_check_ioctl(struct ucred *cred, struct pipepair *pp,
 465     struct label *pplabel, unsigned long cmd, void /* caddr_t */ *data)
 466 {
 467
 468         return (0);
 469 }
 470
 471 static int
 472 stub_pipe_check_poll(struct ucred *cred, struct pipepair *pp,
 473     struct label *pplabel)
 474 {
 475
 476         return (0);
 477 }
 478
 479 static int
 480 stub_pipe_check_read(struct ucred *cred, struct pipepair *pp,
 481     struct label *pplabel)
 482 {
 483
 484         return (0);
 485 }
 486
 487 static int
 488 stub_pipe_check_relabel(struct ucred *cred, struct pipepair *pp,
 489     struct label *pplabel, struct label *newlabel)
 490 {
 491
 492         return (0);
 493 }
 494
 495 static int
 496 stub_pipe_check_stat(struct ucred *cred, struct pipepair *pp,
 497     struct label *pplabel)
 498 {
 499
 500         return (0);
 501 }
 502
 503 static int
 504 stub_pipe_check_write(struct ucred *cred, struct pipepair *pp,
 505     struct label *pplabel)
 506 {
 507
 508         return (0);
 509 }
 510
 511 static void
 512 stub_pipe_create(struct ucred *cred, struct pipepair *pp,
 513     struct label *pplabel)
 514 {
 515
 516 }
 517
 518 static void
 519 stub_pipe_relabel(struct ucred *cred, struct pipepair *pp,
 520     struct label *pplabel, struct label *newlabel)
 521 {
 522
 523 }
 524
 525 static int
 526 stub_posixsem_check_destroy(struct ucred *cred, struct ksem *ks,
 527     struct label *kslabel)
 528 {
 529
 530         return (0);
 531 }
 532
 533 static int
 534 stub_posixsem_check_getvalue(struct ucred *cred, struct ksem *ks,
 535     struct label *kslabel)
 536 {
 537
 538         return (0);
 539 }
 540
 541 static int
 542 stub_posixsem_check_open(struct ucred *cred, struct ksem *ks,
 543     struct label *kslabel)
 544 {
 545
 546         return (0);
 547 }
 548
 549 static int
 550 stub_posixsem_check_post(struct ucred *cred, struct ksem *ks,
 551     struct label *kslabel)
 552 {
 553
 554         return (0);
 555 }
 556
 557 static int
 558 stub_posixsem_check_unlink(struct ucred *cred, struct ksem *ks,
 559     struct label *kslabel)
 560 {
 561
 562         return (0);
 563 }
 564
 565 static int
 566 stub_posixsem_check_wait(struct ucred *cred, struct ksem *ks,
 567     struct label *kslabel)
 568 {
 569
 570         return (0);
 571 }
 572
 573 static void
 574 stub_posixsem_create(struct ucred *cred, struct ksem *ks,
 575     struct label *kslabel)
 576 {
 577
 578 }
 579
 580 static int
 581 stub_posixshm_check_mmap(struct ucred *cred, struct shmfd *shmfd,
 582     struct label *shmlabel, int prot, int flags)
 583 {
 584
 585         return (0);
 586 }
 587
 588 static int
 589 stub_posixshm_check_open(struct ucred *cred, struct shmfd *shmfd,
 590     struct label *shmlabel)
 591 {
 592
 593         return (0);
 594 }
 595
 596 static int
 597 stub_posixshm_check_stat(struct ucred *active_cred, struct ucred *file_cred,
 598     struct shmfd *shmfd, struct label *shmlabel)
 599 {
 600
 601         return (0);
 602 }
 603
 604 static int
 605 stub_posixshm_check_truncate(struct ucred *active_cred,
 606     struct ucred *file_cred, struct shmfd *shmfd, struct label *shmlabel)
 607 {
 608
 609         return (0);
 610 }
 611
 612 static int
 613 stub_posixshm_check_unlink(struct ucred *cred, struct shmfd *shmfd,
 614     struct label *shmlabel)
 615 {
 616
 617         return (0);
 618 }
 619
 620 static void
 621 stub_posixshm_create(struct ucred *cred, struct shmfd *shmfd,
 622     struct label *shmlabel)
 623 {
 624
 625 }
 626
 627 static int
 628 stub_priv_check(struct ucred *cred, int priv)
 629 {
 630
 631         return (0);
 632 }
 633
 634 static int
 635 stub_priv_grant(struct ucred *cred, int priv)
 636 {
 637
 638         return (EPERM);
 639 }
 640
 641 static void
 642 stub_proc_associate_nfsd(struct ucred *cred)
 643 {
 644
 645 }
 646
 647 static int
 648 stub_proc_check_debug(struct ucred *cred, struct proc *p)
 649 {
 650
 651         return (0);
 652 }
 653
 654 static int
 655 stub_proc_check_sched(struct ucred *cred, struct proc *p)
 656 {
 657
 658         return (0);
 659 }
 660
 661 static int
 662 stub_proc_check_setaudit(struct ucred *cred, struct auditinfo *ai)
 663 {
 664
 665         return (0);
 666 }
 667
 668 static int
 669 stub_proc_check_setaudit_addr(struct ucred *cred, struct auditinfo_addr *aia)
 670 {
 671
 672         return (0);
 673 }
 674
 675 static int
 676 stub_proc_check_setauid(struct ucred *cred, uid_t auid)
 677 {
 678
 679         return (0);
 680 }
 681
 682 static int
 683 stub_proc_check_setegid(struct ucred *cred, gid_t egid)
 684 {
 685
 686         return (0);
 687 }
 688
 689 static int
 690 stub_proc_check_seteuid(struct ucred *cred, uid_t euid)
 691 {
 692
 693         return (0);
 694 }
 695
 696 static int
 697 stub_proc_check_setgid(struct ucred *cred, gid_t gid)
 698 {
 699
 700         return (0);
 701 }
 702
 703 static int
 704 stub_proc_check_setgroups(struct ucred *cred, int ngroups,
 705         gid_t *gidset)
 706 {
 707
 708         return (0);
 709 }
 710
 711 static int
 712 stub_proc_check_setregid(struct ucred *cred, gid_t rgid, gid_t egid)
 713 {
 714
 715         return (0);
 716 }
 717
 718 static int
 719 stub_proc_check_setresgid(struct ucred *cred, gid_t rgid, gid_t egid,
 720         gid_t sgid)
 721 {
 722
 723         return (0);
 724 }
 725
 726 static int
 727 stub_proc_check_setresuid(struct ucred *cred, uid_t ruid, uid_t euid,
 728         uid_t suid)
 729 {
 730
 731         return (0);
 732 }
 733
 734 static int
 735 stub_proc_check_setreuid(struct ucred *cred, uid_t ruid, uid_t euid)
 736 {
 737
 738         return (0);
 739 }
 740
 741 static int
 742 stub_proc_check_setuid(struct ucred *cred, uid_t uid)
 743 {
 744
 745         return (0);
 746 }
 747
 748 static int
 749 stub_proc_check_signal(struct ucred *cred, struct proc *p, int signum)
 750 {
 751
 752         return (0);
 753 }
 754
 755 static int
 756 stub_proc_check_wait(struct ucred *cred, struct proc *p)
 757 {
 758
 759         return (0);
 760 }
 761
 762 static void
 763 stub_proc_create_init(struct ucred *cred)
 764 {
 765
 766 }
 767
 768 static void
 769 stub_proc_create_swapper(struct ucred *cred)
 770 {
 771
 772 }
 773
 774 static int
 775 stub_socket_check_accept(struct ucred *cred, struct socket *so,
 776     struct label *solabel)
 777 {
 778
 779         return (0);
 780 }
 781
 782 static int
 783 stub_socket_check_bind(struct ucred *cred, struct socket *so,
 784     struct label *solabel, struct sockaddr *sa)
 785 {
 786
 787         return (0);
 788 }
 789
 790 static int
 791 stub_socket_check_connect(struct ucred *cred, struct socket *so,
 792     struct label *solabel, struct sockaddr *sa)
 793 {
 794
 795         return (0);
 796 }
 797
 798 static int
 799 stub_socket_check_create(struct ucred *cred, int domain, int type, int proto)
 800 {
 801
 802         return (0);
 803 }
 804
 805 static int
 806 stub_socket_check_deliver(struct socket *so, struct label *solabel,
 807     struct mbuf *m, struct label *mlabel)
 808 {
 809
 810         return (0);
 811 }
 812
 813 static int
 814 stub_socket_check_listen(struct ucred *cred, struct socket *so,
 815     struct label *solabel)
 816 {
 817
 818         return (0);
 819 }
 820
 821 static int
 822 stub_socket_check_poll(struct ucred *cred, struct socket *so,
 823     struct label *solabel)
 824 {
 825
 826         return (0);
 827 }
 828
 829 static int
 830 stub_socket_check_receive(struct ucred *cred, struct socket *so,
 831     struct label *solabel)
 832 {
 833
 834         return (0);
 835 }
 836
 837 static int
 838 stub_socket_check_relabel(struct ucred *cred, struct socket *so,
 839     struct label *solabel, struct label *newlabel)
 840 {
 841
 842         return (0);
 843 }
 844 static int
 845 stub_socket_check_send(struct ucred *cred, struct socket *so,
 846     struct label *solabel)
 847 {
 848
 849         return (0);
 850 }
 851
 852 static int
 853 stub_socket_check_stat(struct ucred *cred, struct socket *so,
 854     struct label *solabel)
 855 {
 856
 857         return (0);
 858 }
 859
 860 static int
 861 stub_socket_check_visible(struct ucred *cred, struct socket *so,
 862    struct label *solabel)
 863 {
 864
 865         return (0);
 866 }
 867
 868 static void
 869 stub_socket_create(struct ucred *cred, struct socket *so,
 870     struct label *solabel)
 871 {
 872
 873 }
 874
 875 static void
 876 stub_socket_create_mbuf(struct socket *so, struct label *solabel,
 877     struct mbuf *m, struct label *mlabel)
 878 {
 879
 880 }
 881
 882 static void
 883 stub_socket_newconn(struct socket *oldso, struct label *oldsolabel,
 884     struct socket *newso, struct label *newsolabel)
 885 {
 886
 887 }
 888
 889 static void
 890 stub_socket_relabel(struct ucred *cred, struct socket *so,
 891     struct label *solabel, struct label *newlabel)
 892 {
 893
 894 }
 895
 896 static void
 897 stub_socketpeer_set_from_mbuf(struct mbuf *m, struct label *mlabel,
 898     struct socket *so, struct label *sopeerlabel)
 899 {
 900
 901 }
 902
 903 static void
 904 stub_socketpeer_set_from_socket(struct socket *oldso,
 905     struct label *oldsolabel, struct socket *newso,
 906     struct label *newsopeerlabel)
 907 {
 908
 909 }
 910
 911 static void
 912 stub_syncache_create(struct label *label, struct inpcb *inp)
 913 {
 914
 915 }
 916
 917 static void
 918 stub_syncache_create_mbuf(struct label *sc_label, struct mbuf *m,
 919     struct label *mlabel)
 920 {
 921
 922 }
 923
 924 static int
 925 stub_system_check_acct(struct ucred *cred, struct vnode *vp,
 926     struct label *vplabel)
 927 {
 928
 929         return (0);
 930 }
 931
 932 static int
 933 stub_system_check_audit(struct ucred *cred, void *record, int length)
 934 {
 935
 936         return (0);
 937 }
 938
 939 static int
 940 stub_system_check_auditctl(struct ucred *cred, struct vnode *vp,
 941     struct label *vplabel)
 942 {
 943
 944         return (0);
 945 }
 946
 947 static int
 948 stub_system_check_auditon(struct ucred *cred, int cmd)
 949 {
 950
 951         return (0);
 952 }
 953
 954 static int
 955 stub_system_check_reboot(struct ucred *cred, int how)
 956 {
 957
 958         return (0);
 959 }
 960
 961 static int
 962 stub_system_check_swapoff(struct ucred *cred, struct vnode *vp,
 963     struct label *vplabel)
 964 {
 965
 966         return (0);
 967 }
 968
 969 static int
 970 stub_system_check_swapon(struct ucred *cred, struct vnode *vp,
 971     struct label *vplabel)
 972 {
 973
 974         return (0);
 975 }
 976
 977 static int
 978 stub_system_check_sysctl(struct ucred *cred, struct sysctl_oid *oidp,
 979     void *arg1, int arg2, struct sysctl_req *req)
 980 {
 981
 982         return (0);
 983 }
 984
 985 static int
 986 stub_vnode_check_access(struct ucred *cred, struct vnode *vp,
 987     struct label *vplabel, int acc_mode)
 988 {
 989
 990         return (0);
 991 }
 992
 993 static int
 994 stub_vnode_check_chdir(struct ucred *cred, struct vnode *dvp,
 995     struct label *dvplabel)
 996 {
 997
 998         return (0);
 999 }
1000
1001 static int
1002 stub_vnode_check_chroot(struct ucred *cred, struct vnode *dvp,
1003     struct label *dvplabel)
1004 {
1005
1006         return (0);
1007 }
1008
1009 static int
1010 stub_vnode_check_create(struct ucred *cred, struct vnode *dvp,
1011     struct label *dvplabel, struct componentname *cnp, struct vattr *vap)
1012 {
1013
1014         return (0);
1015 }
1016
1017 static void
1018 stub_sysvmsg_cleanup(struct label *msglabel)
1019 {
1020
1021 }
1022
1023 static void
1024 stub_sysvmsg_create(struct ucred *cred, struct msqid_kernel *msqkptr,
1025     struct label *msqlabel, struct msg *msgptr, struct label *msglabel)
1026 {
1027
1028 }
1029
1030 static int
1031 stub_sysvmsq_check_msgmsq(struct ucred *cred, struct msg *msgptr,
1032     struct label *msglabel, struct msqid_kernel *msqkptr,
1033     struct label *msqklabel)
1034 {
1035
1036         return (0);
1037 }
1038
1039 static int
1040 stub_sysvmsq_check_msgrcv(struct ucred *cred, struct msg *msgptr,
1041     struct label *msglabel)
1042 {
1043
1044         return (0);
1045 }
1046
1047
1048 static int
1049 stub_sysvmsq_check_msgrmid(struct ucred *cred, struct msg *msgptr,
1050     struct label *msglabel)
1051 {
1052
1053         return (0);
1054 }
1055
1056
1057 static int
1058 stub_sysvmsq_check_msqget(struct ucred *cred, struct msqid_kernel *msqkptr,
1059     struct label *msqklabel)
1060 {
1061
1062         return (0);
1063 }
1064
1065
1066 static int
1067 stub_sysvmsq_check_msqsnd(struct ucred *cred, struct msqid_kernel *msqkptr,
1068     struct label *msqklabel)
1069 {
1070
1071         return (0);
1072 }
1073
1074 static int
1075 stub_sysvmsq_check_msqrcv(struct ucred *cred, struct msqid_kernel *msqkptr,
1076     struct label *msqklabel)
1077 {
1078
1079         return (0);
1080 }
1081
1082
1083 static int
1084 stub_sysvmsq_check_msqctl(struct ucred *cred, struct msqid_kernel *msqkptr,
1085     struct label *msqklabel, int cmd)
1086 {
1087
1088         return (0);
1089 }
1090
1091
1092 static void
1093 stub_sysvmsq_cleanup(struct label *msqlabel)
1094 {
1095
1096 }
1097
1098 static void
1099 stub_sysvmsq_create(struct ucred *cred, struct msqid_kernel *msqkptr,
1100     struct label *msqlabel)
1101 {
1102
1103 }
1104
1105 static int
1106 stub_sysvsem_check_semctl(struct ucred *cred, struct semid_kernel *semakptr,
1107     struct label *semaklabel, int cmd)
1108 {
1109
1110         return (0);
1111 }
1112
1113 static int
1114 stub_sysvsem_check_semget(struct ucred *cred, struct semid_kernel *semakptr,
1115     struct label *semaklabel)
1116 {
1117
1118         return (0);
1119 }
1120
1121
1122 static int
1123 stub_sysvsem_check_semop(struct ucred *cred, struct semid_kernel *semakptr,
1124     struct label *semaklabel, size_t accesstype)
1125 {
1126
1127         return (0);
1128 }
1129
1130 static void
1131 stub_sysvsem_cleanup(struct label *semalabel)
1132 {
1133
1134 }
1135
1136 static void
1137 stub_sysvsem_create(struct ucred *cred, struct semid_kernel *semakptr,
1138     struct label *semalabel)
1139 {
1140
1141 }
1142
1143 static int
1144 stub_sysvshm_check_shmat(struct ucred *cred, struct shmid_kernel *shmsegptr,
1145     struct label *shmseglabel, int shmflg)
1146 {
1147
1148         return (0);
1149 }
1150
1151 static int
1152 stub_sysvshm_check_shmctl(struct ucred *cred, struct shmid_kernel *shmsegptr,
1153     struct label *shmseglabel, int cmd)
1154 {
1155
1156         return (0);
1157 }
1158
1159 static int
1160 stub_sysvshm_check_shmdt(struct ucred *cred, struct shmid_kernel *shmsegptr,
1161     struct label *shmseglabel)
1162 {
1163
1164         return (0);
1165 }
1166
1167
1168 static int
1169 stub_sysvshm_check_shmget(struct ucred *cred, struct shmid_kernel *shmsegptr,
1170     struct label *shmseglabel, int shmflg)
1171 {
1172
1173         return (0);
1174 }
1175
1176 static void
1177 stub_sysvshm_cleanup(struct label *shmlabel)
1178 {
1179
1180 }
1181
1182 static void
1183 stub_sysvshm_create(struct ucred *cred, struct shmid_kernel *shmsegptr,
1184     struct label *shmalabel)
1185 {
1186
1187 }
1188
1189 static void
1190 stub_thread_userret(struct thread *td)
1191 {
1192
1193 }
1194
1195 static int
1196 stub_vnode_associate_extattr(struct mount *mp, struct label *mplabel,
1197     struct vnode *vp, struct label *vplabel)
1198 {
1199
1200         return (0);
1201 }
1202
1203 static void
1204 stub_vnode_associate_singlelabel(struct mount *mp, struct label *mplabel,
1205     struct vnode *vp, struct label *vplabel)
1206 {
1207
1208 }
1209
1210 static int
1211 stub_vnode_check_deleteacl(struct ucred *cred, struct vnode *vp,
1212     struct label *vplabel, acl_type_t type)
1213 {
1214
1215         return (0);
1216 }
1217
1218 static int
1219 stub_vnode_check_deleteextattr(struct ucred *cred, struct vnode *vp,
1220     struct label *vplabel, int attrnamespace, const char *name)
1221 {
1222
1223         return (0);
1224 }
1225
1226 static int
1227 stub_vnode_check_exec(struct ucred *cred, struct vnode *vp,
1228     struct label *vplabel, struct image_params *imgp,
1229     struct label *execlabel)
1230 {
1231
1232         return (0);
1233 }
1234
1235 static int
1236 stub_vnode_check_getacl(struct ucred *cred, struct vnode *vp,
1237     struct label *vplabel, acl_type_t type)
1238 {
1239
1240         return (0);
1241 }
1242
1243 static int
1244 stub_vnode_check_getextattr(struct ucred *cred, struct vnode *vp,
1245     struct label *vplabel, int attrnamespace, const char *name,
1246     struct uio *uio)
1247 {
1248
1249         return (0);
1250 }
1251
1252 static int
1253 stub_vnode_check_link(struct ucred *cred, struct vnode *dvp,
1254     struct label *dvplabel, struct vnode *vp, struct label *vplabel,
1255     struct componentname *cnp)
1256 {
1257
1258         return (0);
1259 }
1260
1261 static int
1262 stub_vnode_check_listextattr(struct ucred *cred, struct vnode *vp,
1263     struct label *vplabel, int attrnamespace)
1264 {
1265
1266         return (0);
1267 }
1268
1269 static int
1270 stub_vnode_check_lookup(struct ucred *cred, struct vnode *dvp,
1271     struct label *dvplabel, struct componentname *cnp)
1272 {
1273
1274         return (0);
1275 }
1276
1277 static int
1278 stub_vnode_check_mmap(struct ucred *cred, struct vnode *vp,
1279     struct label *vplabel, int prot, int flags)
1280 {
1281
1282         return (0);
1283 }
1284
1285 static void
1286 stub_vnode_check_mmap_downgrade(struct ucred *cred, struct vnode *vp,
1287     struct label *vplabel, int *prot)
1288 {
1289
1290 }
1291
1292 static int
1293 stub_vnode_check_mprotect(struct ucred *cred, struct vnode *vp,
1294     struct label *vplabel, int prot)
1295 {
1296
1297         return (0);
1298 }
1299
1300 static int
1301 stub_vnode_check_open(struct ucred *cred, struct vnode *vp,
1302     struct label *vplabel, int acc_mode)
1303 {
1304
1305         return (0);
1306 }
1307
1308 static int
1309 stub_vnode_check_poll(struct ucred *active_cred, struct ucred *file_cred,
1310     struct vnode *vp, struct label *vplabel)
1311 {
1312
1313         return (0);
1314 }
1315
1316 static int
1317 stub_vnode_check_read(struct ucred *active_cred, struct ucred *file_cred,
1318     struct vnode *vp, struct label *vplabel)
1319 {
1320
1321         return (0);
1322 }
1323
1324 static int
1325 stub_vnode_check_readdir(struct ucred *cred, struct vnode *vp,
1326     struct label *dvplabel)
1327 {
1328
1329         return (0);
1330 }
1331
1332 static int
1333 stub_vnode_check_readlink(struct ucred *cred, struct vnode *vp,
1334     struct label *vplabel)
1335 {
1336
1337         return (0);
1338 }
1339
1340 static int
1341 stub_vnode_check_relabel(struct ucred *cred, struct vnode *vp,
1342     struct label *vplabel, struct label *newlabel)
1343 {
1344
1345         return (0);
1346 }
1347
1348 static int
1349 stub_vnode_check_rename_from(struct ucred *cred, struct vnode *dvp,
1350     struct label *dvplabel, struct vnode *vp, struct label *vplabel,
1351     struct componentname *cnp)
1352 {
1353
1354         return (0);
1355 }
1356
1357 static int
1358 stub_vnode_check_rename_to(struct ucred *cred, struct vnode *dvp,
1359     struct label *dvplabel, struct vnode *vp, struct label *vplabel,
1360     int samedir, struct componentname *cnp)
1361 {
1362
1363         return (0);
1364 }
1365
1366 static int
1367 stub_vnode_check_revoke(struct ucred *cred, struct vnode *vp,
1368     struct label *vplabel)
1369 {
1370
1371         return (0);
1372 }
1373
1374 static int
1375 stub_vnode_check_setacl(struct ucred *cred, struct vnode *vp,
1376     struct label *vplabel, acl_type_t type, struct acl *acl)
1377 {
1378
1379         return (0);
1380 }
1381
1382 static int
1383 stub_vnode_check_setextattr(struct ucred *cred, struct vnode *vp,
1384     struct label *vplabel, int attrnamespace, const char *name,
1385     struct uio *uio)
1386 {
1387
1388         return (0);
1389 }
1390
1391 static int
1392 stub_vnode_check_setflags(struct ucred *cred, struct vnode *vp,
1393     struct label *vplabel, u_long flags)
1394 {
1395
1396         return (0);
1397 }
1398
1399 static int
1400 stub_vnode_check_setmode(struct ucred *cred, struct vnode *vp,
1401     struct label *vplabel, mode_t mode)
1402 {
1403
1404         return (0);
1405 }
1406
1407 static int
1408 stub_vnode_check_setowner(struct ucred *cred, struct vnode *vp,
1409     struct label *vplabel, uid_t uid, gid_t gid)
1410 {
1411
1412         return (0);
1413 }
1414
1415 static int
1416 stub_vnode_check_setutimes(struct ucred *cred, struct vnode *vp,
1417     struct label *vplabel, struct timespec atime, struct timespec mtime)
1418 {
1419
1420         return (0);
1421 }
1422
1423 static int
1424 stub_vnode_check_stat(struct ucred *active_cred, struct ucred *file_cred,
1425     struct vnode *vp, struct label *vplabel)
1426 {
1427
1428         return (0);
1429 }
1430
1431 static int
1432 stub_vnode_check_unlink(struct ucred *cred, struct vnode *dvp,
1433     struct label *dvplabel, struct vnode *vp, struct label *vplabel,
1434     struct componentname *cnp)
1435 {
1436
1437         return (0);
1438 }
1439
1440 static int
1441 stub_vnode_check_write(struct ucred *active_cred, struct ucred *file_cred,
1442     struct vnode *vp, struct label *vplabel)
1443 {
1444
1445         return (0);
1446 }
1447
1448 static int
1449 stub_vnode_create_extattr(struct ucred *cred, struct mount *mp,
1450     struct label *mntlabel, struct vnode *dvp, struct label *dvplabel,
1451     struct vnode *vp, struct label *vplabel, struct componentname *cnp)
1452 {
1453
1454         return (0);
1455 }
1456
1457 static void
1458 stub_vnode_execve_transition(struct ucred *old, struct ucred *new,
1459     struct vnode *vp, struct label *vplabel, struct label *interpvplabel,
1460     struct image_params *imgp, struct label *execlabel)
1461 {
1462
1463 }
1464
1465 static int
1466 stub_vnode_execve_will_transition(struct ucred *old, struct vnode *vp,
1467     struct label *vplabel, struct label *interpvplabel,
1468     struct image_params *imgp, struct label *execlabel)
1469 {
1470
1471         return (0);
1472 }
1473
1474 static void
1475 stub_vnode_relabel(struct ucred *cred, struct vnode *vp,
1476     struct label *vplabel, struct label *label)
1477 {
1478
1479 }
1480
1481 static int
1482 stub_vnode_setlabel_extattr(struct ucred *cred, struct vnode *vp,
1483     struct label *vplabel, struct label *intlabel)
1484 {
1485
1486         return (0);
1487 }
1488
1489 /*
1490  * Register functions with MAC Framework policy entry points.
1491  */
1492 static struct mac_policy_ops stub_ops =
1493 {
1494         .mpo_destroy = stub_destroy,
1495         .mpo_init = stub_init,
1496         .mpo_syscall = stub_syscall,
1497
1498         .mpo_bpfdesc_check_receive = stub_bpfdesc_check_receive,
1499         .mpo_bpfdesc_create = stub_bpfdesc_create,
1500         .mpo_bpfdesc_create_mbuf = stub_bpfdesc_create_mbuf,
1501         .mpo_bpfdesc_destroy_label = stub_destroy_label,
1502         .mpo_bpfdesc_init_label = stub_init_label,
1503
1504         .mpo_cred_check_relabel = stub_cred_check_relabel,
1505         .mpo_cred_check_visible = stub_cred_check_visible,
1506         .mpo_cred_copy_label = stub_copy_label,
1507         .mpo_cred_destroy_label = stub_destroy_label,
1508         .mpo_cred_externalize_label = stub_externalize_label,
1509         .mpo_cred_init_label = stub_init_label,
1510         .mpo_cred_internalize_label = stub_internalize_label,
1511         .mpo_cred_relabel= stub_cred_relabel,
1512
1513         .mpo_devfs_create_device = stub_devfs_create_device,
1514         .mpo_devfs_create_directory = stub_devfs_create_directory,
1515         .mpo_devfs_create_symlink = stub_devfs_create_symlink,
1516         .mpo_devfs_destroy_label = stub_destroy_label,
1517         .mpo_devfs_init_label = stub_init_label,
1518         .mpo_devfs_update = stub_devfs_update,
1519         .mpo_devfs_vnode_associate = stub_devfs_vnode_associate,
1520
1521         .mpo_ifnet_check_relabel = stub_ifnet_check_relabel,
1522         .mpo_ifnet_check_transmit = stub_ifnet_check_transmit,
1523         .mpo_ifnet_copy_label = stub_copy_label,
1524         .mpo_ifnet_create = stub_ifnet_create,
1525         .mpo_ifnet_create_mbuf = stub_ifnet_create_mbuf,
1526         .mpo_ifnet_destroy_label = stub_destroy_label,
1527         .mpo_ifnet_externalize_label = stub_externalize_label,
1528         .mpo_ifnet_init_label = stub_init_label,
1529         .mpo_ifnet_internalize_label = stub_internalize_label,
1530         .mpo_ifnet_relabel = stub_ifnet_relabel,
1531
1532         .mpo_inpcb_check_deliver = stub_inpcb_check_deliver,
1533         .mpo_inpcb_create = stub_inpcb_create,
1534         .mpo_inpcb_create_mbuf = stub_inpcb_create_mbuf,
1535         .mpo_inpcb_destroy_label = stub_destroy_label,
1536         .mpo_inpcb_init_label = stub_init_label_waitcheck,
1537         .mpo_inpcb_sosetlabel = stub_inpcb_sosetlabel,
1538
1539         .mpo_ipq_create = stub_ipq_create,
1540         .mpo_ipq_destroy_label = stub_destroy_label,
1541         .mpo_ipq_init_label = stub_init_label_waitcheck,
1542         .mpo_ipq_match = stub_ipq_match,
1543         .mpo_ipq_update = stub_ipq_update,
1544         .mpo_ipq_reassemble = stub_ipq_reassemble,
1545
1546         .mpo_kenv_check_dump = stub_kenv_check_dump,
1547         .mpo_kenv_check_get = stub_kenv_check_get,
1548         .mpo_kenv_check_set = stub_kenv_check_set,
1549         .mpo_kenv_check_unset = stub_kenv_check_unset,
1550
1551         .mpo_kld_check_load = stub_kld_check_load,
1552         .mpo_kld_check_stat = stub_kld_check_stat,
1553
1554         .mpo_mbuf_copy_label = stub_copy_label,
1555         .mpo_mbuf_destroy_label = stub_destroy_label,
1556         .mpo_mbuf_init_label = stub_init_label_waitcheck,
1557
1558         .mpo_mount_check_stat = stub_mount_check_stat,
1559         .mpo_mount_create = stub_mount_create,
1560         .mpo_mount_destroy_label = stub_destroy_label,
1561         .mpo_mount_init_label = stub_init_label,
1562
1563         .mpo_netatalk_aarp_send = stub_netatalk_aarp_send,
1564
1565         .mpo_netinet_arp_send = stub_netinet_arp_send,
1566         .mpo_netinet_firewall_reply = stub_netinet_firewall_reply,
1567         .mpo_netinet_firewall_send = stub_netinet_firewall_send,
1568         .mpo_netinet_fragment = stub_netinet_fragment,
1569         .mpo_netinet_icmp_reply = stub_netinet_icmp_reply,
1570         .mpo_netinet_icmp_replyinplace = stub_netinet_icmp_replyinplace,
1571         .mpo_netinet_tcp_reply = stub_netinet_tcp_reply,
1572         .mpo_netinet_igmp_send = stub_netinet_igmp_send,
1573
1574         .mpo_netinet6_nd6_send = stub_netinet6_nd6_send,
1575
1576         .mpo_pipe_check_ioctl = stub_pipe_check_ioctl,
1577         .mpo_pipe_check_poll = stub_pipe_check_poll,
1578         .mpo_pipe_check_read = stub_pipe_check_read,
1579         .mpo_pipe_check_relabel = stub_pipe_check_relabel,
1580         .mpo_pipe_check_stat = stub_pipe_check_stat,
1581         .mpo_pipe_check_write = stub_pipe_check_write,
1582         .mpo_pipe_copy_label = stub_copy_label,
1583         .mpo_pipe_create = stub_pipe_create,
1584         .mpo_pipe_destroy_label = stub_destroy_label,
1585         .mpo_pipe_externalize_label = stub_externalize_label,
1586         .mpo_pipe_init_label = stub_init_label,
1587         .mpo_pipe_internalize_label = stub_internalize_label,
1588         .mpo_pipe_relabel = stub_pipe_relabel,
1589
1590         .mpo_posixsem_check_destroy = stub_posixsem_check_destroy,
1591         .mpo_posixsem_check_getvalue = stub_posixsem_check_getvalue,
1592         .mpo_posixsem_check_open = stub_posixsem_check_open,
1593         .mpo_posixsem_check_post = stub_posixsem_check_post,
1594         .mpo_posixsem_check_unlink = stub_posixsem_check_unlink,
1595         .mpo_posixsem_check_wait = stub_posixsem_check_wait,
1596         .mpo_posixsem_create = stub_posixsem_create,
1597         .mpo_posixsem_destroy_label = stub_destroy_label,
1598         .mpo_posixsem_init_label = stub_init_label,
1599
1600         .mpo_posixshm_check_mmap = stub_posixshm_check_mmap,
1601         .mpo_posixshm_check_open = stub_posixshm_check_open,
1602         .mpo_posixshm_check_stat = stub_posixshm_check_stat,
1603         .mpo_posixshm_check_truncate = stub_posixshm_check_truncate,
1604         .mpo_posixshm_check_unlink = stub_posixshm_check_unlink,
1605         .mpo_posixshm_create = stub_posixshm_create,
1606         .mpo_posixshm_destroy_label = stub_destroy_label,
1607         .mpo_posixshm_init_label = stub_init_label,
1608
1609         .mpo_priv_check = stub_priv_check,
1610         .mpo_priv_grant = stub_priv_grant,
1611
1612         .mpo_proc_associate_nfsd = stub_proc_associate_nfsd,
1613         .mpo_proc_check_debug = stub_proc_check_debug,
1614         .mpo_proc_check_sched = stub_proc_check_sched,
1615         .mpo_proc_check_setaudit = stub_proc_check_setaudit,
1616         .mpo_proc_check_setaudit_addr = stub_proc_check_setaudit_addr,
1617         .mpo_proc_check_setauid = stub_proc_check_setauid,
1618         .mpo_proc_check_setegid = stub_proc_check_setegid,
1619         .mpo_proc_check_seteuid = stub_proc_check_seteuid,
1620         .mpo_proc_check_setgid = stub_proc_check_setgid,
1621         .mpo_proc_check_setgroups = stub_proc_check_setgroups,
1622         .mpo_proc_check_setregid = stub_proc_check_setregid,
1623         .mpo_proc_check_setresgid = stub_proc_check_setresgid,
1624         .mpo_proc_check_setresuid = stub_proc_check_setresuid,
1625         .mpo_proc_check_setreuid = stub_proc_check_setreuid,
1626         .mpo_proc_check_setuid = stub_proc_check_setuid,
1627         .mpo_proc_check_signal = stub_proc_check_signal,
1628         .mpo_proc_check_wait = stub_proc_check_wait,
1629         .mpo_proc_create_init = stub_proc_create_init,
1630         .mpo_proc_create_swapper = stub_proc_create_swapper,
1631
1632         .mpo_socket_check_accept = stub_socket_check_accept,
1633         .mpo_socket_check_bind = stub_socket_check_bind,
1634         .mpo_socket_check_connect = stub_socket_check_connect,
1635         .mpo_socket_check_create = stub_socket_check_create,
1636         .mpo_socket_check_deliver = stub_socket_check_deliver,
1637         .mpo_socket_check_listen = stub_socket_check_listen,
1638         .mpo_socket_check_poll = stub_socket_check_poll,
1639         .mpo_socket_check_receive = stub_socket_check_receive,
1640         .mpo_socket_check_relabel = stub_socket_check_relabel,
1641         .mpo_socket_check_send = stub_socket_check_send,
1642         .mpo_socket_check_stat = stub_socket_check_stat,
1643         .mpo_socket_check_visible = stub_socket_check_visible,
1644         .mpo_socket_copy_label = stub_copy_label,
1645         .mpo_socket_create = stub_socket_create,
1646         .mpo_socket_create_mbuf = stub_socket_create_mbuf,
1647         .mpo_socket_destroy_label = stub_destroy_label,
1648         .mpo_socket_externalize_label = stub_externalize_label,
1649         .mpo_socket_init_label = stub_init_label_waitcheck,
1650         .mpo_socket_internalize_label = stub_internalize_label,
1651         .mpo_socket_newconn = stub_socket_newconn,
1652         .mpo_socket_relabel = stub_socket_relabel,
1653
1654         .mpo_socketpeer_destroy_label = stub_destroy_label,
1655         .mpo_socketpeer_externalize_label = stub_externalize_label,
1656         .mpo_socketpeer_init_label = stub_init_label_waitcheck,
1657         .mpo_socketpeer_set_from_mbuf = stub_socketpeer_set_from_mbuf,
1658         .mpo_socketpeer_set_from_socket = stub_socketpeer_set_from_socket,
1659
1660         .mpo_syncache_init_label = stub_init_label_waitcheck,
1661         .mpo_syncache_destroy_label = stub_destroy_label,
1662         .mpo_syncache_create = stub_syncache_create,
1663         .mpo_syncache_create_mbuf= stub_syncache_create_mbuf,
1664
1665         .mpo_sysvmsg_cleanup = stub_sysvmsg_cleanup,
1666         .mpo_sysvmsg_create = stub_sysvmsg_create,
1667         .mpo_sysvmsg_destroy_label = stub_destroy_label,
1668         .mpo_sysvmsg_init_label = stub_init_label,
1669
1670         .mpo_sysvmsq_check_msgmsq = stub_sysvmsq_check_msgmsq,
1671         .mpo_sysvmsq_check_msgrcv = stub_sysvmsq_check_msgrcv,
1672         .mpo_sysvmsq_check_msgrmid = stub_sysvmsq_check_msgrmid,
1673         .mpo_sysvmsq_check_msqget = stub_sysvmsq_check_msqget,
1674         .mpo_sysvmsq_check_msqsnd = stub_sysvmsq_check_msqsnd,
1675         .mpo_sysvmsq_check_msqrcv = stub_sysvmsq_check_msqrcv,
1676         .mpo_sysvmsq_check_msqctl = stub_sysvmsq_check_msqctl,
1677         .mpo_sysvmsq_cleanup = stub_sysvmsq_cleanup,
1678         .mpo_sysvmsq_create = stub_sysvmsq_create,
1679         .mpo_sysvmsq_destroy_label = stub_destroy_label,
1680         .mpo_sysvmsq_init_label = stub_init_label,
1681
1682         .mpo_sysvsem_check_semctl = stub_sysvsem_check_semctl,
1683         .mpo_sysvsem_check_semget = stub_sysvsem_check_semget,
1684         .mpo_sysvsem_check_semop = stub_sysvsem_check_semop,
1685         .mpo_sysvsem_cleanup = stub_sysvsem_cleanup,
1686         .mpo_sysvsem_create = stub_sysvsem_create,
1687         .mpo_sysvsem_destroy_label = stub_destroy_label,
1688         .mpo_sysvsem_init_label = stub_init_label,
1689
1690         .mpo_sysvshm_check_shmat = stub_sysvshm_check_shmat,
1691         .mpo_sysvshm_check_shmctl = stub_sysvshm_check_shmctl,
1692         .mpo_sysvshm_check_shmdt = stub_sysvshm_check_shmdt,
1693         .mpo_sysvshm_check_shmget = stub_sysvshm_check_shmget,
1694         .mpo_sysvshm_cleanup = stub_sysvshm_cleanup,
1695         .mpo_sysvshm_create = stub_sysvshm_create,
1696         .mpo_sysvshm_destroy_label = stub_destroy_label,
1697         .mpo_sysvshm_init_label = stub_init_label,
1698
1699         .mpo_system_check_acct = stub_system_check_acct,
1700         .mpo_system_check_audit = stub_system_check_audit,
1701         .mpo_system_check_auditctl = stub_system_check_auditctl,
1702         .mpo_system_check_auditon = stub_system_check_auditon,
1703         .mpo_system_check_reboot = stub_system_check_reboot,
1704         .mpo_system_check_swapoff = stub_system_check_swapoff,
1705         .mpo_system_check_swapon = stub_system_check_swapon,
1706         .mpo_system_check_sysctl = stub_system_check_sysctl,
1707
1708         .mpo_thread_userret = stub_thread_userret,
1709
1710         .mpo_vnode_associate_extattr = stub_vnode_associate_extattr,
1711         .mpo_vnode_associate_singlelabel = stub_vnode_associate_singlelabel,
1712         .mpo_vnode_check_access = stub_vnode_check_access,
1713         .mpo_vnode_check_chdir = stub_vnode_check_chdir,
1714         .mpo_vnode_check_chroot = stub_vnode_check_chroot,
1715         .mpo_vnode_check_create = stub_vnode_check_create,
1716         .mpo_vnode_check_deleteacl = stub_vnode_check_deleteacl,
1717         .mpo_vnode_check_deleteextattr = stub_vnode_check_deleteextattr,
1718         .mpo_vnode_check_exec = stub_vnode_check_exec,
1719         .mpo_vnode_check_getacl = stub_vnode_check_getacl,
1720         .mpo_vnode_check_getextattr = stub_vnode_check_getextattr,
1721         .mpo_vnode_check_link = stub_vnode_check_link,
1722         .mpo_vnode_check_listextattr = stub_vnode_check_listextattr,
1723         .mpo_vnode_check_lookup = stub_vnode_check_lookup,
1724         .mpo_vnode_check_mmap = stub_vnode_check_mmap,
1725         .mpo_vnode_check_mmap_downgrade = stub_vnode_check_mmap_downgrade,
1726         .mpo_vnode_check_mprotect = stub_vnode_check_mprotect,
1727         .mpo_vnode_check_open = stub_vnode_check_open,
1728         .mpo_vnode_check_poll = stub_vnode_check_poll,
1729         .mpo_vnode_check_read = stub_vnode_check_read,
1730         .mpo_vnode_check_readdir = stub_vnode_check_readdir,
1731         .mpo_vnode_check_readlink = stub_vnode_check_readlink,
1732         .mpo_vnode_check_relabel = stub_vnode_check_relabel,
1733         .mpo_vnode_check_rename_from = stub_vnode_check_rename_from,
1734         .mpo_vnode_check_rename_to = stub_vnode_check_rename_to,
1735         .mpo_vnode_check_revoke = stub_vnode_check_revoke,
1736         .mpo_vnode_check_setacl = stub_vnode_check_setacl,
1737         .mpo_vnode_check_setextattr = stub_vnode_check_setextattr,
1738         .mpo_vnode_check_setflags = stub_vnode_check_setflags,
1739         .mpo_vnode_check_setmode = stub_vnode_check_setmode,
1740         .mpo_vnode_check_setowner = stub_vnode_check_setowner,
1741         .mpo_vnode_check_setutimes = stub_vnode_check_setutimes,
1742         .mpo_vnode_check_stat = stub_vnode_check_stat,
1743         .mpo_vnode_check_unlink = stub_vnode_check_unlink,
1744         .mpo_vnode_check_write = stub_vnode_check_write,
1745         .mpo_vnode_copy_label = stub_copy_label,
1746         .mpo_vnode_create_extattr = stub_vnode_create_extattr,
1747         .mpo_vnode_destroy_label = stub_destroy_label,
1748         .mpo_vnode_execve_transition = stub_vnode_execve_transition,
1749         .mpo_vnode_execve_will_transition = stub_vnode_execve_will_transition,
1750         .mpo_vnode_externalize_label = stub_externalize_label,
1751         .mpo_vnode_init_label = stub_init_label,
1752         .mpo_vnode_internalize_label = stub_internalize_label,
1753         .mpo_vnode_relabel = stub_vnode_relabel,
1754         .mpo_vnode_setlabel_extattr = stub_vnode_setlabel_extattr,
1755 };
1756
1757 MAC_POLICY_SET(&stub_ops, mac_stub, "TrustedBSD MAC/Stub",
1758     MPC_LOADTIME_FLAG_UNLOADOK, NULL);