sys/security/mac_stub/mac_stub.c

   1 /*-
   2  * Copyright (c) 1999-2002, 2007 Robert N. M. Watson
   3  * Copyright (c) 2001-2005 McAfee, Inc.
   4  * Copyright (c) 2005-2006 SPARTA, Inc.
   5  * Copyright (c) 2008 Apple Inc.
   6  * All rights reserved.
   7  *
   8  * This software was developed by Robert Watson for the TrustedBSD Project.
   9  *
  10  * This software was developed for the FreeBSD Project in part by McAfee
  11  * Research, the Security Research Division of McAfee, Inc. under
  12  * DARPA/SPAWAR contract N66001-01-C-8035 ("CBOSS"), as part of the DARPA
  13  * CHATS research program.
  14  *
  15  * This software was enhanced by SPARTA ISSO under SPAWAR contract
  16  * N66001-04-C-6019 ("SEFOS").
  17  *
  18  * Redistribution and use in source and binary forms, with or without
  19  * modification, are permitted provided that the following conditions
  20  * are met:
  21  * 1. Redistributions of source code must retain the above copyright
  22  *    notice, this list of conditions and the following disclaimer.
  23  * 2. Redistributions in binary form must reproduce the above copyright
  24  *    notice, this list of conditions and the following disclaimer in the
  25  *    documentation and/or other materials provided with the distribution.
  26  *
  27  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  28  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  29  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  30  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  31  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  32  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  33  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  34  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  35  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  36  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  37  * SUCH DAMAGE.
  38  *
  39  * $FreeBSD$
  40  */
  41
  42 /*
  43  * Developed by the TrustedBSD Project.
  44  *
  45  * Stub module that implements a NOOP for most (if not all) MAC Framework
  46  * policy entry points.
  47  */
  48
  49 #include <sys/types.h>
  50 #include <sys/param.h>
  51 #include <sys/acl.h>
  52 #include <sys/conf.h>
  53 #include <sys/extattr.h>
  54 #include <sys/kernel.h>
  55 #include <sys/ksem.h>
  56 #include <sys/mount.h>
  57 #include <sys/proc.h>
  58 #include <sys/systm.h>
  59 #include <sys/sysproto.h>
  60 #include <sys/sysent.h>
  61 #include <sys/vnode.h>
  62 #include <sys/file.h>
  63 #include <sys/socket.h>
  64 #include <sys/socketvar.h>
  65 #include <sys/pipe.h>
  66 #include <sys/sx.h>
  67 #include <sys/sysctl.h>
  68 #include <sys/msg.h>
  69 #include <sys/sem.h>
  70 #include <sys/shm.h>
  71
  72 #include <fs/devfs/devfs.h>
  73
  74 #include <net/bpfdesc.h>
  75 #include <net/if.h>
  76 #include <net/if_types.h>
  77 #include <net/if_var.h>
  78
  79 #include <netinet/in.h>
  80 #include <netinet/in_pcb.h>
  81 #include <netinet/ip_var.h>
  82
  83 #include <vm/vm.h>
  84
  85 #include <security/mac/mac_policy.h>
  86
  87 SYSCTL_DECL(_security_mac);
  88
  89 SYSCTL_NODE(_security_mac, OID_AUTO, stub, CTLFLAG_RW, 0,
  90     "TrustedBSD mac_stub policy controls");
  91
  92 static int      stub_enabled = 1;
  93 SYSCTL_INT(_security_mac_stub, OID_AUTO, enabled, CTLFLAG_RW,
  94     &stub_enabled, 0, "Enforce mac_stub policy");
  95
  96 /*
  97  * Policy module operations.
  98  */
  99 static void
 100 stub_destroy(struct mac_policy_conf *conf)
 101 {
 102
 103 }
 104
 105 static void
 106 stub_init(struct mac_policy_conf *conf)
 107 {
 108
 109 }
 110
 111 static int
 112 stub_syscall(struct thread *td, int call, void *arg)
 113 {
 114
 115         return (0);
 116 }
 117
 118 /*
 119  * Label operations.
 120  */
 121 static void
 122 stub_init_label(struct label *label)
 123 {
 124
 125 }
 126
 127 static int
 128 stub_init_label_waitcheck(struct label *label, int flag)
 129 {
 130
 131         return (0);
 132 }
 133
 134 static void
 135 stub_destroy_label(struct label *label)
 136 {
 137
 138 }
 139
 140 static void
 141 stub_copy_label(struct label *src, struct label *dest)
 142 {
 143
 144 }
 145
 146 static int
 147 stub_externalize_label(struct label *label, char *element_name,
 148     struct sbuf *sb, int *claimed)
 149 {
 150
 151         return (0);
 152 }
 153
 154 static int
 155 stub_internalize_label(struct label *label, char *element_name,
 156     char *element_data, int *claimed)
 157 {
 158
 159         return (0);
 160 }
 161
 162 /*
 163  * Object-specific entry point imeplementations are sorted alphabetically by
 164  * object type name and then by operation.
 165  */
 166 static int
 167 stub_bpfdesc_check_receive(struct bpf_d *d, struct label *dlabel,
 168     struct ifnet *ifp, struct label *ifplabel)
 169 {
 170
 171         return (0);
 172 }
 173
 174 static void
 175 stub_bpfdesc_create(struct ucred *cred, struct bpf_d *d,
 176     struct label *dlabel)
 177 {
 178
 179 }
 180
 181 static void
 182 stub_bpfdesc_create_mbuf(struct bpf_d *d, struct label *dlabel,
 183     struct mbuf *m, struct label *mlabel)
 184 {
 185
 186 }
 187
 188 static int
 189 stub_cred_check_relabel(struct ucred *cred, struct label *newlabel)
 190 {
 191
 192         return (0);
 193 }
 194
 195 static int
 196 stub_cred_check_visible(struct ucred *cr1, struct ucred *cr2)
 197 {
 198
 199         return (0);
 200 }
 201
 202 static void
 203 stub_cred_relabel(struct ucred *cred, struct label *newlabel)
 204 {
 205
 206 }
 207
 208 static void
 209 stub_devfs_create_device(struct ucred *cred, struct mount *mp,
 210     struct cdev *dev, struct devfs_dirent *de, struct label *delabel)
 211 {
 212
 213 }
 214
 215 static void
 216 stub_devfs_create_directory(struct mount *mp, char *dirname,
 217     int dirnamelen, struct devfs_dirent *de, struct label *delabel)
 218 {
 219
 220 }
 221
 222 static void
 223 stub_devfs_create_symlink(struct ucred *cred, struct mount *mp,
 224     struct devfs_dirent *dd, struct label *ddlabel, struct devfs_dirent *de,
 225     struct label *delabel)
 226 {
 227
 228 }
 229
 230 static void
 231 stub_devfs_update(struct mount *mp, struct devfs_dirent *de,
 232     struct label *delabel, struct vnode *vp, struct label *vplabel)
 233 {
 234
 235 }
 236
 237 static void
 238 stub_devfs_vnode_associate(struct mount *mp, struct label *mplabel,
 239     struct devfs_dirent *de, struct label *delabel, struct vnode *vp,
 240     struct label *vplabel)
 241 {
 242
 243 }
 244
 245 static int
 246 stub_ifnet_check_relabel(struct ucred *cred, struct ifnet *ifp,
 247     struct label *ifplabel, struct label *newlabel)
 248 {
 249
 250         return (0);
 251 }
 252
 253 static int
 254 stub_ifnet_check_transmit(struct ifnet *ifp, struct label *ifplabel,
 255     struct mbuf *m, struct label *mlabel)
 256 {
 257
 258         return (0);
 259 }
 260
 261 static void
 262 stub_ifnet_create(struct ifnet *ifp, struct label *ifplabel)
 263 {
 264
 265 }
 266
 267 static void
 268 stub_ifnet_create_mbuf(struct ifnet *ifp, struct label *ifplabel,
 269     struct mbuf *m, struct label *mlabel)
 270 {
 271
 272 }
 273
 274 static void
 275 stub_ifnet_relabel(struct ucred *cred, struct ifnet *ifp,
 276     struct label *ifplabel, struct label *newlabel)
 277 {
 278
 279 }
 280
 281 static int
 282 stub_inpcb_check_deliver(struct inpcb *inp, struct label *inplabel,
 283     struct mbuf *m, struct label *mlabel)
 284 {
 285
 286         return (0);
 287 }
 288
 289 static void
 290 stub_inpcb_create(struct socket *so, struct label *solabel,
 291     struct inpcb *inp, struct label *inplabel)
 292 {
 293
 294 }
 295
 296 static void
 297 stub_inpcb_create_mbuf(struct inpcb *inp, struct label *inplabel,
 298     struct mbuf *m, struct label *mlabel)
 299 {
 300
 301 }
 302
 303 static void
 304 stub_inpcb_sosetlabel(struct socket *so, struct label *solabel,
 305     struct inpcb *inp, struct label *inplabel)
 306 {
 307
 308 }
 309
 310 static void
 311 stub_ipq_create(struct mbuf *m, struct label *mlabel, struct ipq *q,
 312     struct label *qlabel)
 313 {
 314
 315 }
 316
 317 static int
 318 stub_ipq_match(struct mbuf *m, struct label *mlabel, struct ipq *q,
 319     struct label *qlabel)
 320 {
 321
 322         return (1);
 323 }
 324
 325 static void
 326 stub_ipq_reassemble(struct ipq *q, struct label *qlabel, struct mbuf *m,
 327     struct label *mlabel)
 328 {
 329
 330 }
 331
 332 static void
 333 stub_ipq_update(struct mbuf *m, struct label *mlabel, struct ipq *q,
 334     struct label *qlabel)
 335 {
 336
 337 }
 338
 339 static int
 340 stub_kenv_check_dump(struct ucred *cred)
 341 {
 342
 343         return (0);
 344 }
 345
 346 static int
 347 stub_kenv_check_get(struct ucred *cred, char *name)
 348 {
 349
 350         return (0);
 351 }
 352
 353 static int
 354 stub_kenv_check_set(struct ucred *cred, char *name, char *value)
 355 {
 356
 357         return (0);
 358 }
 359
 360 static int
 361 stub_kenv_check_unset(struct ucred *cred, char *name)
 362 {
 363
 364         return (0);
 365 }
 366
 367 static int
 368 stub_kld_check_load(struct ucred *cred, struct vnode *vp,
 369     struct label *vplabel)
 370 {
 371
 372         return (0);
 373 }
 374
 375 static int
 376 stub_kld_check_stat(struct ucred *cred)
 377 {
 378
 379         return (0);
 380 }
 381
 382 static int
 383 stub_mount_check_stat(struct ucred *cred, struct mount *mp,
 384     struct label *mplabel)
 385 {
 386
 387         return (0);
 388 }
 389
 390 static void
 391 stub_mount_create(struct ucred *cred, struct mount *mp,
 392     struct label *mplabel)
 393 {
 394
 395 }
 396
 397 static void
 398 stub_netatalk_aarp_send(struct ifnet *ifp, struct label *iflpabel,
 399     struct mbuf *m, struct label *mlabel)
 400 {
 401
 402 }
 403
 404 static void
 405 stub_netinet_arp_send(struct ifnet *ifp, struct label *iflpabel,
 406     struct mbuf *m, struct label *mlabel)
 407 {
 408
 409 }
 410
 411 static void
 412 stub_netinet_firewall_reply(struct mbuf *mrecv, struct label *mrecvlabel,
 413     struct mbuf *msend, struct label *msendlabel)
 414 {
 415
 416 }
 417
 418 static void
 419 stub_netinet_firewall_send(struct mbuf *m, struct label *mlabel)
 420 {
 421
 422 }
 423
 424 static void
 425 stub_netinet_fragment(struct mbuf *m, struct label *mlabel, struct mbuf *frag,
 426     struct label *fraglabel)
 427 {
 428
 429 }
 430
 431 static void
 432 stub_netinet_icmp_reply(struct mbuf *mrecv, struct label *mrecvlabel,
 433     struct mbuf *msend, struct label *msendlabel)
 434 {
 435
 436 }
 437
 438 static void
 439 stub_netinet_icmp_replyinplace(struct mbuf *m, struct label *mlabel)
 440 {
 441
 442 }
 443
 444 static void
 445 stub_netinet_igmp_send(struct ifnet *ifp, struct label *iflpabel,
 446     struct mbuf *m, struct label *mlabel)
 447 {
 448
 449 }
 450
 451 static void
 452 stub_netinet_tcp_reply(struct mbuf *m, struct label *mlabel)
 453 {
 454
 455 }
 456
 457 static void
 458 stub_netinet6_nd6_send(struct ifnet *ifp, struct label *iflpabel,
 459     struct mbuf *m, struct label *mlabel)
 460 {
 461
 462 }
 463
 464 static int
 465 stub_pipe_check_ioctl(struct ucred *cred, struct pipepair *pp,
 466     struct label *pplabel, unsigned long cmd, void /* caddr_t */ *data)
 467 {
 468
 469         return (0);
 470 }
 471
 472 static int
 473 stub_pipe_check_poll(struct ucred *cred, struct pipepair *pp,
 474     struct label *pplabel)
 475 {
 476
 477         return (0);
 478 }
 479
 480 static int
 481 stub_pipe_check_read(struct ucred *cred, struct pipepair *pp,
 482     struct label *pplabel)
 483 {
 484
 485         return (0);
 486 }
 487
 488 static int
 489 stub_pipe_check_relabel(struct ucred *cred, struct pipepair *pp,
 490     struct label *pplabel, struct label *newlabel)
 491 {
 492
 493         return (0);
 494 }
 495
 496 static int
 497 stub_pipe_check_stat(struct ucred *cred, struct pipepair *pp,
 498     struct label *pplabel)
 499 {
 500
 501         return (0);
 502 }
 503
 504 static int
 505 stub_pipe_check_write(struct ucred *cred, struct pipepair *pp,
 506     struct label *pplabel)
 507 {
 508
 509         return (0);
 510 }
 511
 512 static void
 513 stub_pipe_create(struct ucred *cred, struct pipepair *pp,
 514     struct label *pplabel)
 515 {
 516
 517 }
 518
 519 static void
 520 stub_pipe_relabel(struct ucred *cred, struct pipepair *pp,
 521     struct label *pplabel, struct label *newlabel)
 522 {
 523
 524 }
 525
 526 static int
 527 stub_posixsem_check_getvalue(struct ucred *active_cred, struct ucred *file_cred,
 528     struct ksem *ks, struct label *kslabel)
 529 {
 530
 531         return (0);
 532 }
 533
 534 static int
 535 stub_posixsem_check_open(struct ucred *cred, struct ksem *ks,
 536     struct label *kslabel)
 537 {
 538
 539         return (0);
 540 }
 541
 542 static int
 543 stub_posixsem_check_post(struct ucred *active_cred, struct ucred *file_cred,
 544     struct ksem *ks, struct label *kslabel)
 545 {
 546
 547         return (0);
 548 }
 549
 550 static int
 551 stub_posixsem_check_stat(struct ucred *active_cred, struct ucred *file_cred,
 552     struct ksem *ks, struct label *kslabel)
 553 {
 554
 555         return (0);
 556 }
 557
 558 static int
 559 stub_posixsem_check_unlink(struct ucred *cred, struct ksem *ks,
 560     struct label *kslabel)
 561 {
 562
 563         return (0);
 564 }
 565
 566 static int
 567 stub_posixsem_check_wait(struct ucred *active_cred, struct ucred *file_cred,
 568     struct ksem *ks, struct label *kslabel)
 569 {
 570
 571         return (0);
 572 }
 573
 574 static void
 575 stub_posixsem_create(struct ucred *cred, struct ksem *ks,
 576     struct label *kslabel)
 577 {
 578
 579 }
 580
 581 static int
 582 stub_posixshm_check_mmap(struct ucred *cred, struct shmfd *shmfd,
 583     struct label *shmlabel, int prot, int flags)
 584 {
 585
 586         return (0);
 587 }
 588
 589 static int
 590 stub_posixshm_check_open(struct ucred *cred, struct shmfd *shmfd,
 591     struct label *shmlabel)
 592 {
 593
 594         return (0);
 595 }
 596
 597 static int
 598 stub_posixshm_check_stat(struct ucred *active_cred, struct ucred *file_cred,
 599     struct shmfd *shmfd, struct label *shmlabel)
 600 {
 601
 602         return (0);
 603 }
 604
 605 static int
 606 stub_posixshm_check_truncate(struct ucred *active_cred,
 607     struct ucred *file_cred, struct shmfd *shmfd, struct label *shmlabel)
 608 {
 609
 610         return (0);
 611 }
 612
 613 static int
 614 stub_posixshm_check_unlink(struct ucred *cred, struct shmfd *shmfd,
 615     struct label *shmlabel)
 616 {
 617
 618         return (0);
 619 }
 620
 621 static void
 622 stub_posixshm_create(struct ucred *cred, struct shmfd *shmfd,
 623     struct label *shmlabel)
 624 {
 625
 626 }
 627
 628 static int
 629 stub_priv_check(struct ucred *cred, int priv)
 630 {
 631
 632         return (0);
 633 }
 634
 635 static int
 636 stub_priv_grant(struct ucred *cred, int priv)
 637 {
 638
 639         return (EPERM);
 640 }
 641
 642 static void
 643 stub_proc_associate_nfsd(struct ucred *cred)
 644 {
 645
 646 }
 647
 648 static int
 649 stub_proc_check_debug(struct ucred *cred, struct proc *p)
 650 {
 651
 652         return (0);
 653 }
 654
 655 static int
 656 stub_proc_check_sched(struct ucred *cred, struct proc *p)
 657 {
 658
 659         return (0);
 660 }
 661
 662 static int
 663 stub_proc_check_setaudit(struct ucred *cred, struct auditinfo *ai)
 664 {
 665
 666         return (0);
 667 }
 668
 669 static int
 670 stub_proc_check_setaudit_addr(struct ucred *cred, struct auditinfo_addr *aia)
 671 {
 672
 673         return (0);
 674 }
 675
 676 static int
 677 stub_proc_check_setauid(struct ucred *cred, uid_t auid)
 678 {
 679
 680         return (0);
 681 }
 682
 683 static int
 684 stub_proc_check_setegid(struct ucred *cred, gid_t egid)
 685 {
 686
 687         return (0);
 688 }
 689
 690 static int
 691 stub_proc_check_seteuid(struct ucred *cred, uid_t euid)
 692 {
 693
 694         return (0);
 695 }
 696
 697 static int
 698 stub_proc_check_setgid(struct ucred *cred, gid_t gid)
 699 {
 700
 701         return (0);
 702 }
 703
 704 static int
 705 stub_proc_check_setgroups(struct ucred *cred, int ngroups,
 706         gid_t *gidset)
 707 {
 708
 709         return (0);
 710 }
 711
 712 static int
 713 stub_proc_check_setregid(struct ucred *cred, gid_t rgid, gid_t egid)
 714 {
 715
 716         return (0);
 717 }
 718
 719 static int
 720 stub_proc_check_setresgid(struct ucred *cred, gid_t rgid, gid_t egid,
 721         gid_t sgid)
 722 {
 723
 724         return (0);
 725 }
 726
 727 static int
 728 stub_proc_check_setresuid(struct ucred *cred, uid_t ruid, uid_t euid,
 729         uid_t suid)
 730 {
 731
 732         return (0);
 733 }
 734
 735 static int
 736 stub_proc_check_setreuid(struct ucred *cred, uid_t ruid, uid_t euid)
 737 {
 738
 739         return (0);
 740 }
 741
 742 static int
 743 stub_proc_check_setuid(struct ucred *cred, uid_t uid)
 744 {
 745
 746         return (0);
 747 }
 748
 749 static int
 750 stub_proc_check_signal(struct ucred *cred, struct proc *p, int signum)
 751 {
 752
 753         return (0);
 754 }
 755
 756 static int
 757 stub_proc_check_wait(struct ucred *cred, struct proc *p)
 758 {
 759
 760         return (0);
 761 }
 762
 763 static void
 764 stub_proc_create_init(struct ucred *cred)
 765 {
 766
 767 }
 768
 769 static void
 770 stub_proc_create_swapper(struct ucred *cred)
 771 {
 772
 773 }
 774
 775 static int
 776 stub_socket_check_accept(struct ucred *cred, struct socket *so,
 777     struct label *solabel)
 778 {
 779
 780         return (0);
 781 }
 782
 783 static int
 784 stub_socket_check_bind(struct ucred *cred, struct socket *so,
 785     struct label *solabel, struct sockaddr *sa)
 786 {
 787
 788         return (0);
 789 }
 790
 791 static int
 792 stub_socket_check_connect(struct ucred *cred, struct socket *so,
 793     struct label *solabel, struct sockaddr *sa)
 794 {
 795
 796         return (0);
 797 }
 798
 799 static int
 800 stub_socket_check_create(struct ucred *cred, int domain, int type, int proto)
 801 {
 802
 803         return (0);
 804 }
 805
 806 static int
 807 stub_socket_check_deliver(struct socket *so, struct label *solabel,
 808     struct mbuf *m, struct label *mlabel)
 809 {
 810
 811         return (0);
 812 }
 813
 814 static int
 815 stub_socket_check_listen(struct ucred *cred, struct socket *so,
 816     struct label *solabel)
 817 {
 818
 819         return (0);
 820 }
 821
 822 static int
 823 stub_socket_check_poll(struct ucred *cred, struct socket *so,
 824     struct label *solabel)
 825 {
 826
 827         return (0);
 828 }
 829
 830 static int
 831 stub_socket_check_receive(struct ucred *cred, struct socket *so,
 832     struct label *solabel)
 833 {
 834
 835         return (0);
 836 }
 837
 838 static int
 839 stub_socket_check_relabel(struct ucred *cred, struct socket *so,
 840     struct label *solabel, struct label *newlabel)
 841 {
 842
 843         return (0);
 844 }
 845 static int
 846 stub_socket_check_send(struct ucred *cred, struct socket *so,
 847     struct label *solabel)
 848 {
 849
 850         return (0);
 851 }
 852
 853 static int
 854 stub_socket_check_stat(struct ucred *cred, struct socket *so,
 855     struct label *solabel)
 856 {
 857
 858         return (0);
 859 }
 860
 861 static int
 862 stub_socket_check_visible(struct ucred *cred, struct socket *so,
 863    struct label *solabel)
 864 {
 865
 866         return (0);
 867 }
 868
 869 static void
 870 stub_socket_create(struct ucred *cred, struct socket *so,
 871     struct label *solabel)
 872 {
 873
 874 }
 875
 876 static void
 877 stub_socket_create_mbuf(struct socket *so, struct label *solabel,
 878     struct mbuf *m, struct label *mlabel)
 879 {
 880
 881 }
 882
 883 static void
 884 stub_socket_newconn(struct socket *oldso, struct label *oldsolabel,
 885     struct socket *newso, struct label *newsolabel)
 886 {
 887
 888 }
 889
 890 static void
 891 stub_socket_relabel(struct ucred *cred, struct socket *so,
 892     struct label *solabel, struct label *newlabel)
 893 {
 894
 895 }
 896
 897 static void
 898 stub_socketpeer_set_from_mbuf(struct mbuf *m, struct label *mlabel,
 899     struct socket *so, struct label *sopeerlabel)
 900 {
 901
 902 }
 903
 904 static void
 905 stub_socketpeer_set_from_socket(struct socket *oldso,
 906     struct label *oldsolabel, struct socket *newso,
 907     struct label *newsopeerlabel)
 908 {
 909
 910 }
 911
 912 static void
 913 stub_syncache_create(struct label *label, struct inpcb *inp)
 914 {
 915
 916 }
 917
 918 static void
 919 stub_syncache_create_mbuf(struct label *sc_label, struct mbuf *m,
 920     struct label *mlabel)
 921 {
 922
 923 }
 924
 925 static int
 926 stub_system_check_acct(struct ucred *cred, struct vnode *vp,
 927     struct label *vplabel)
 928 {
 929
 930         return (0);
 931 }
 932
 933 static int
 934 stub_system_check_audit(struct ucred *cred, void *record, int length)
 935 {
 936
 937         return (0);
 938 }
 939
 940 static int
 941 stub_system_check_auditctl(struct ucred *cred, struct vnode *vp,
 942     struct label *vplabel)
 943 {
 944
 945         return (0);
 946 }
 947
 948 static int
 949 stub_system_check_auditon(struct ucred *cred, int cmd)
 950 {
 951
 952         return (0);
 953 }
 954
 955 static int
 956 stub_system_check_reboot(struct ucred *cred, int how)
 957 {
 958
 959         return (0);
 960 }
 961
 962 static int
 963 stub_system_check_swapoff(struct ucred *cred, struct vnode *vp,
 964     struct label *vplabel)
 965 {
 966
 967         return (0);
 968 }
 969
 970 static int
 971 stub_system_check_swapon(struct ucred *cred, struct vnode *vp,
 972     struct label *vplabel)
 973 {
 974
 975         return (0);
 976 }
 977
 978 static int
 979 stub_system_check_sysctl(struct ucred *cred, struct sysctl_oid *oidp,
 980     void *arg1, int arg2, struct sysctl_req *req)
 981 {
 982
 983         return (0);
 984 }
 985
 986 static int
 987 stub_vnode_check_access(struct ucred *cred, struct vnode *vp,
 988     struct label *vplabel, int acc_mode)
 989 {
 990
 991         return (0);
 992 }
 993
 994 static int
 995 stub_vnode_check_chdir(struct ucred *cred, struct vnode *dvp,
 996     struct label *dvplabel)
 997 {
 998
 999         return (0);
1000 }
1001
1002 static int
1003 stub_vnode_check_chroot(struct ucred *cred, struct vnode *dvp,
1004     struct label *dvplabel)
1005 {
1006
1007         return (0);
1008 }
1009
1010 static int
1011 stub_vnode_check_create(struct ucred *cred, struct vnode *dvp,
1012     struct label *dvplabel, struct componentname *cnp, struct vattr *vap)
1013 {
1014
1015         return (0);
1016 }
1017
1018 static void
1019 stub_sysvmsg_cleanup(struct label *msglabel)
1020 {
1021
1022 }
1023
1024 static void
1025 stub_sysvmsg_create(struct ucred *cred, struct msqid_kernel *msqkptr,
1026     struct label *msqlabel, struct msg *msgptr, struct label *msglabel)
1027 {
1028
1029 }
1030
1031 static int
1032 stub_sysvmsq_check_msgmsq(struct ucred *cred, struct msg *msgptr,
1033     struct label *msglabel, struct msqid_kernel *msqkptr,
1034     struct label *msqklabel)
1035 {
1036
1037         return (0);
1038 }
1039
1040 static int
1041 stub_sysvmsq_check_msgrcv(struct ucred *cred, struct msg *msgptr,
1042     struct label *msglabel)
1043 {
1044
1045         return (0);
1046 }
1047
1048
1049 static int
1050 stub_sysvmsq_check_msgrmid(struct ucred *cred, struct msg *msgptr,
1051     struct label *msglabel)
1052 {
1053
1054         return (0);
1055 }
1056
1057
1058 static int
1059 stub_sysvmsq_check_msqget(struct ucred *cred, struct msqid_kernel *msqkptr,
1060     struct label *msqklabel)
1061 {
1062
1063         return (0);
1064 }
1065
1066
1067 static int
1068 stub_sysvmsq_check_msqsnd(struct ucred *cred, struct msqid_kernel *msqkptr,
1069     struct label *msqklabel)
1070 {
1071
1072         return (0);
1073 }
1074
1075 static int
1076 stub_sysvmsq_check_msqrcv(struct ucred *cred, struct msqid_kernel *msqkptr,
1077     struct label *msqklabel)
1078 {
1079
1080         return (0);
1081 }
1082
1083
1084 static int
1085 stub_sysvmsq_check_msqctl(struct ucred *cred, struct msqid_kernel *msqkptr,
1086     struct label *msqklabel, int cmd)
1087 {
1088
1089         return (0);
1090 }
1091
1092
1093 static void
1094 stub_sysvmsq_cleanup(struct label *msqlabel)
1095 {
1096
1097 }
1098
1099 static void
1100 stub_sysvmsq_create(struct ucred *cred, struct msqid_kernel *msqkptr,
1101     struct label *msqlabel)
1102 {
1103
1104 }
1105
1106 static int
1107 stub_sysvsem_check_semctl(struct ucred *cred, struct semid_kernel *semakptr,
1108     struct label *semaklabel, int cmd)
1109 {
1110
1111         return (0);
1112 }
1113
1114 static int
1115 stub_sysvsem_check_semget(struct ucred *cred, struct semid_kernel *semakptr,
1116     struct label *semaklabel)
1117 {
1118
1119         return (0);
1120 }
1121
1122
1123 static int
1124 stub_sysvsem_check_semop(struct ucred *cred, struct semid_kernel *semakptr,
1125     struct label *semaklabel, size_t accesstype)
1126 {
1127
1128         return (0);
1129 }
1130
1131 static void
1132 stub_sysvsem_cleanup(struct label *semalabel)
1133 {
1134
1135 }
1136
1137 static void
1138 stub_sysvsem_create(struct ucred *cred, struct semid_kernel *semakptr,
1139     struct label *semalabel)
1140 {
1141
1142 }
1143
1144 static int
1145 stub_sysvshm_check_shmat(struct ucred *cred, struct shmid_kernel *shmsegptr,
1146     struct label *shmseglabel, int shmflg)
1147 {
1148
1149         return (0);
1150 }
1151
1152 static int
1153 stub_sysvshm_check_shmctl(struct ucred *cred, struct shmid_kernel *shmsegptr,
1154     struct label *shmseglabel, int cmd)
1155 {
1156
1157         return (0);
1158 }
1159
1160 static int
1161 stub_sysvshm_check_shmdt(struct ucred *cred, struct shmid_kernel *shmsegptr,
1162     struct label *shmseglabel)
1163 {
1164
1165         return (0);
1166 }
1167
1168
1169 static int
1170 stub_sysvshm_check_shmget(struct ucred *cred, struct shmid_kernel *shmsegptr,
1171     struct label *shmseglabel, int shmflg)
1172 {
1173
1174         return (0);
1175 }
1176
1177 static void
1178 stub_sysvshm_cleanup(struct label *shmlabel)
1179 {
1180
1181 }
1182
1183 static void
1184 stub_sysvshm_create(struct ucred *cred, struct shmid_kernel *shmsegptr,
1185     struct label *shmalabel)
1186 {
1187
1188 }
1189
1190 static void
1191 stub_thread_userret(struct thread *td)
1192 {
1193
1194 }
1195
1196 static int
1197 stub_vnode_associate_extattr(struct mount *mp, struct label *mplabel,
1198     struct vnode *vp, struct label *vplabel)
1199 {
1200
1201         return (0);
1202 }
1203
1204 static void
1205 stub_vnode_associate_singlelabel(struct mount *mp, struct label *mplabel,
1206     struct vnode *vp, struct label *vplabel)
1207 {
1208
1209 }
1210
1211 static int
1212 stub_vnode_check_deleteacl(struct ucred *cred, struct vnode *vp,
1213     struct label *vplabel, acl_type_t type)
1214 {
1215
1216         return (0);
1217 }
1218
1219 static int
1220 stub_vnode_check_deleteextattr(struct ucred *cred, struct vnode *vp,
1221     struct label *vplabel, int attrnamespace, const char *name)
1222 {
1223
1224         return (0);
1225 }
1226
1227 static int
1228 stub_vnode_check_exec(struct ucred *cred, struct vnode *vp,
1229     struct label *vplabel, struct image_params *imgp,
1230     struct label *execlabel)
1231 {
1232
1233         return (0);
1234 }
1235
1236 static int
1237 stub_vnode_check_getacl(struct ucred *cred, struct vnode *vp,
1238     struct label *vplabel, acl_type_t type)
1239 {
1240
1241         return (0);
1242 }
1243
1244 static int
1245 stub_vnode_check_getextattr(struct ucred *cred, struct vnode *vp,
1246     struct label *vplabel, int attrnamespace, const char *name,
1247     struct uio *uio)
1248 {
1249
1250         return (0);
1251 }
1252
1253 static int
1254 stub_vnode_check_link(struct ucred *cred, struct vnode *dvp,
1255     struct label *dvplabel, struct vnode *vp, struct label *vplabel,
1256     struct componentname *cnp)
1257 {
1258
1259         return (0);
1260 }
1261
1262 static int
1263 stub_vnode_check_listextattr(struct ucred *cred, struct vnode *vp,
1264     struct label *vplabel, int attrnamespace)
1265 {
1266
1267         return (0);
1268 }
1269
1270 static int
1271 stub_vnode_check_lookup(struct ucred *cred, struct vnode *dvp,
1272     struct label *dvplabel, struct componentname *cnp)
1273 {
1274
1275         return (0);
1276 }
1277
1278 static int
1279 stub_vnode_check_mmap(struct ucred *cred, struct vnode *vp,
1280     struct label *vplabel, int prot, int flags)
1281 {
1282
1283         return (0);
1284 }
1285
1286 static void
1287 stub_vnode_check_mmap_downgrade(struct ucred *cred, struct vnode *vp,
1288     struct label *vplabel, int *prot)
1289 {
1290
1291 }
1292
1293 static int
1294 stub_vnode_check_mprotect(struct ucred *cred, struct vnode *vp,
1295     struct label *vplabel, int prot)
1296 {
1297
1298         return (0);
1299 }
1300
1301 static int
1302 stub_vnode_check_open(struct ucred *cred, struct vnode *vp,
1303     struct label *vplabel, int acc_mode)
1304 {
1305
1306         return (0);
1307 }
1308
1309 static int
1310 stub_vnode_check_poll(struct ucred *active_cred, struct ucred *file_cred,
1311     struct vnode *vp, struct label *vplabel)
1312 {
1313
1314         return (0);
1315 }
1316
1317 static int
1318 stub_vnode_check_read(struct ucred *active_cred, struct ucred *file_cred,
1319     struct vnode *vp, struct label *vplabel)
1320 {
1321
1322         return (0);
1323 }
1324
1325 static int
1326 stub_vnode_check_readdir(struct ucred *cred, struct vnode *vp,
1327     struct label *dvplabel)
1328 {
1329
1330         return (0);
1331 }
1332
1333 static int
1334 stub_vnode_check_readlink(struct ucred *cred, struct vnode *vp,
1335     struct label *vplabel)
1336 {
1337
1338         return (0);
1339 }
1340
1341 static int
1342 stub_vnode_check_relabel(struct ucred *cred, struct vnode *vp,
1343     struct label *vplabel, struct label *newlabel)
1344 {
1345
1346         return (0);
1347 }
1348
1349 static int
1350 stub_vnode_check_rename_from(struct ucred *cred, struct vnode *dvp,
1351     struct label *dvplabel, struct vnode *vp, struct label *vplabel,
1352     struct componentname *cnp)
1353 {
1354
1355         return (0);
1356 }
1357
1358 static int
1359 stub_vnode_check_rename_to(struct ucred *cred, struct vnode *dvp,
1360     struct label *dvplabel, struct vnode *vp, struct label *vplabel,
1361     int samedir, struct componentname *cnp)
1362 {
1363
1364         return (0);
1365 }
1366
1367 static int
1368 stub_vnode_check_revoke(struct ucred *cred, struct vnode *vp,
1369     struct label *vplabel)
1370 {
1371
1372         return (0);
1373 }
1374
1375 static int
1376 stub_vnode_check_setacl(struct ucred *cred, struct vnode *vp,
1377     struct label *vplabel, acl_type_t type, struct acl *acl)
1378 {
1379
1380         return (0);
1381 }
1382
1383 static int
1384 stub_vnode_check_setextattr(struct ucred *cred, struct vnode *vp,
1385     struct label *vplabel, int attrnamespace, const char *name,
1386     struct uio *uio)
1387 {
1388
1389         return (0);
1390 }
1391
1392 static int
1393 stub_vnode_check_setflags(struct ucred *cred, struct vnode *vp,
1394     struct label *vplabel, u_long flags)
1395 {
1396
1397         return (0);
1398 }
1399
1400 static int
1401 stub_vnode_check_setmode(struct ucred *cred, struct vnode *vp,
1402     struct label *vplabel, mode_t mode)
1403 {
1404
1405         return (0);
1406 }
1407
1408 static int
1409 stub_vnode_check_setowner(struct ucred *cred, struct vnode *vp,
1410     struct label *vplabel, uid_t uid, gid_t gid)
1411 {
1412
1413         return (0);
1414 }
1415
1416 static int
1417 stub_vnode_check_setutimes(struct ucred *cred, struct vnode *vp,
1418     struct label *vplabel, struct timespec atime, struct timespec mtime)
1419 {
1420
1421         return (0);
1422 }
1423
1424 static int
1425 stub_vnode_check_stat(struct ucred *active_cred, struct ucred *file_cred,
1426     struct vnode *vp, struct label *vplabel)
1427 {
1428
1429         return (0);
1430 }
1431
1432 static int
1433 stub_vnode_check_unlink(struct ucred *cred, struct vnode *dvp,
1434     struct label *dvplabel, struct vnode *vp, struct label *vplabel,
1435     struct componentname *cnp)
1436 {
1437
1438         return (0);
1439 }
1440
1441 static int
1442 stub_vnode_check_write(struct ucred *active_cred, struct ucred *file_cred,
1443     struct vnode *vp, struct label *vplabel)
1444 {
1445
1446         return (0);
1447 }
1448
1449 static int
1450 stub_vnode_create_extattr(struct ucred *cred, struct mount *mp,
1451     struct label *mntlabel, struct vnode *dvp, struct label *dvplabel,
1452     struct vnode *vp, struct label *vplabel, struct componentname *cnp)
1453 {
1454
1455         return (0);
1456 }
1457
1458 static void
1459 stub_vnode_execve_transition(struct ucred *old, struct ucred *new,
1460     struct vnode *vp, struct label *vplabel, struct label *interpvplabel,
1461     struct image_params *imgp, struct label *execlabel)
1462 {
1463
1464 }
1465
1466 static int
1467 stub_vnode_execve_will_transition(struct ucred *old, struct vnode *vp,
1468     struct label *vplabel, struct label *interpvplabel,
1469     struct image_params *imgp, struct label *execlabel)
1470 {
1471
1472         return (0);
1473 }
1474
1475 static void
1476 stub_vnode_relabel(struct ucred *cred, struct vnode *vp,
1477     struct label *vplabel, struct label *label)
1478 {
1479
1480 }
1481
1482 static int
1483 stub_vnode_setlabel_extattr(struct ucred *cred, struct vnode *vp,
1484     struct label *vplabel, struct label *intlabel)
1485 {
1486
1487         return (0);
1488 }
1489
1490 /*
1491  * Register functions with MAC Framework policy entry points.
1492  */
1493 static struct mac_policy_ops stub_ops =
1494 {
1495         .mpo_destroy = stub_destroy,
1496         .mpo_init = stub_init,
1497         .mpo_syscall = stub_syscall,
1498
1499         .mpo_bpfdesc_check_receive = stub_bpfdesc_check_receive,
1500         .mpo_bpfdesc_create = stub_bpfdesc_create,
1501         .mpo_bpfdesc_create_mbuf = stub_bpfdesc_create_mbuf,
1502         .mpo_bpfdesc_destroy_label = stub_destroy_label,
1503         .mpo_bpfdesc_init_label = stub_init_label,
1504
1505         .mpo_cred_check_relabel = stub_cred_check_relabel,
1506         .mpo_cred_check_visible = stub_cred_check_visible,
1507         .mpo_cred_copy_label = stub_copy_label,
1508         .mpo_cred_destroy_label = stub_destroy_label,
1509         .mpo_cred_externalize_label = stub_externalize_label,
1510         .mpo_cred_init_label = stub_init_label,
1511         .mpo_cred_internalize_label = stub_internalize_label,
1512         .mpo_cred_relabel= stub_cred_relabel,
1513
1514         .mpo_devfs_create_device = stub_devfs_create_device,
1515         .mpo_devfs_create_directory = stub_devfs_create_directory,
1516         .mpo_devfs_create_symlink = stub_devfs_create_symlink,
1517         .mpo_devfs_destroy_label = stub_destroy_label,
1518         .mpo_devfs_init_label = stub_init_label,
1519         .mpo_devfs_update = stub_devfs_update,
1520         .mpo_devfs_vnode_associate = stub_devfs_vnode_associate,
1521
1522         .mpo_ifnet_check_relabel = stub_ifnet_check_relabel,
1523         .mpo_ifnet_check_transmit = stub_ifnet_check_transmit,
1524         .mpo_ifnet_copy_label = stub_copy_label,
1525         .mpo_ifnet_create = stub_ifnet_create,
1526         .mpo_ifnet_create_mbuf = stub_ifnet_create_mbuf,
1527         .mpo_ifnet_destroy_label = stub_destroy_label,
1528         .mpo_ifnet_externalize_label = stub_externalize_label,
1529         .mpo_ifnet_init_label = stub_init_label,
1530         .mpo_ifnet_internalize_label = stub_internalize_label,
1531         .mpo_ifnet_relabel = stub_ifnet_relabel,
1532
1533         .mpo_inpcb_check_deliver = stub_inpcb_check_deliver,
1534         .mpo_inpcb_create = stub_inpcb_create,
1535         .mpo_inpcb_create_mbuf = stub_inpcb_create_mbuf,
1536         .mpo_inpcb_destroy_label = stub_destroy_label,
1537         .mpo_inpcb_init_label = stub_init_label_waitcheck,
1538         .mpo_inpcb_sosetlabel = stub_inpcb_sosetlabel,
1539
1540         .mpo_ipq_create = stub_ipq_create,
1541         .mpo_ipq_destroy_label = stub_destroy_label,
1542         .mpo_ipq_init_label = stub_init_label_waitcheck,
1543         .mpo_ipq_match = stub_ipq_match,
1544         .mpo_ipq_update = stub_ipq_update,
1545         .mpo_ipq_reassemble = stub_ipq_reassemble,
1546
1547         .mpo_kenv_check_dump = stub_kenv_check_dump,
1548         .mpo_kenv_check_get = stub_kenv_check_get,
1549         .mpo_kenv_check_set = stub_kenv_check_set,
1550         .mpo_kenv_check_unset = stub_kenv_check_unset,
1551
1552         .mpo_kld_check_load = stub_kld_check_load,
1553         .mpo_kld_check_stat = stub_kld_check_stat,
1554
1555         .mpo_mbuf_copy_label = stub_copy_label,
1556         .mpo_mbuf_destroy_label = stub_destroy_label,
1557         .mpo_mbuf_init_label = stub_init_label_waitcheck,
1558
1559         .mpo_mount_check_stat = stub_mount_check_stat,
1560         .mpo_mount_create = stub_mount_create,
1561         .mpo_mount_destroy_label = stub_destroy_label,
1562         .mpo_mount_init_label = stub_init_label,
1563
1564         .mpo_netatalk_aarp_send = stub_netatalk_aarp_send,
1565
1566         .mpo_netinet_arp_send = stub_netinet_arp_send,
1567         .mpo_netinet_firewall_reply = stub_netinet_firewall_reply,
1568         .mpo_netinet_firewall_send = stub_netinet_firewall_send,
1569         .mpo_netinet_fragment = stub_netinet_fragment,
1570         .mpo_netinet_icmp_reply = stub_netinet_icmp_reply,
1571         .mpo_netinet_icmp_replyinplace = stub_netinet_icmp_replyinplace,
1572         .mpo_netinet_tcp_reply = stub_netinet_tcp_reply,
1573         .mpo_netinet_igmp_send = stub_netinet_igmp_send,
1574
1575         .mpo_netinet6_nd6_send = stub_netinet6_nd6_send,
1576
1577         .mpo_pipe_check_ioctl = stub_pipe_check_ioctl,
1578         .mpo_pipe_check_poll = stub_pipe_check_poll,
1579         .mpo_pipe_check_read = stub_pipe_check_read,
1580         .mpo_pipe_check_relabel = stub_pipe_check_relabel,
1581         .mpo_pipe_check_stat = stub_pipe_check_stat,
1582         .mpo_pipe_check_write = stub_pipe_check_write,
1583         .mpo_pipe_copy_label = stub_copy_label,
1584         .mpo_pipe_create = stub_pipe_create,
1585         .mpo_pipe_destroy_label = stub_destroy_label,
1586         .mpo_pipe_externalize_label = stub_externalize_label,
1587         .mpo_pipe_init_label = stub_init_label,
1588         .mpo_pipe_internalize_label = stub_internalize_label,
1589         .mpo_pipe_relabel = stub_pipe_relabel,
1590
1591         .mpo_posixsem_check_getvalue = stub_posixsem_check_getvalue,
1592         .mpo_posixsem_check_open = stub_posixsem_check_open,
1593         .mpo_posixsem_check_post = stub_posixsem_check_post,
1594         .mpo_posixsem_check_stat = stub_posixsem_check_stat,
1595         .mpo_posixsem_check_unlink = stub_posixsem_check_unlink,
1596         .mpo_posixsem_check_wait = stub_posixsem_check_wait,
1597         .mpo_posixsem_create = stub_posixsem_create,
1598         .mpo_posixsem_destroy_label = stub_destroy_label,
1599         .mpo_posixsem_init_label = stub_init_label,
1600
1601         .mpo_posixshm_check_mmap = stub_posixshm_check_mmap,
1602         .mpo_posixshm_check_open = stub_posixshm_check_open,
1603         .mpo_posixshm_check_stat = stub_posixshm_check_stat,
1604         .mpo_posixshm_check_truncate = stub_posixshm_check_truncate,
1605         .mpo_posixshm_check_unlink = stub_posixshm_check_unlink,
1606         .mpo_posixshm_create = stub_posixshm_create,
1607         .mpo_posixshm_destroy_label = stub_destroy_label,
1608         .mpo_posixshm_init_label = stub_init_label,
1609
1610         .mpo_priv_check = stub_priv_check,
1611         .mpo_priv_grant = stub_priv_grant,
1612
1613         .mpo_proc_associate_nfsd = stub_proc_associate_nfsd,
1614         .mpo_proc_check_debug = stub_proc_check_debug,
1615         .mpo_proc_check_sched = stub_proc_check_sched,
1616         .mpo_proc_check_setaudit = stub_proc_check_setaudit,
1617         .mpo_proc_check_setaudit_addr = stub_proc_check_setaudit_addr,
1618         .mpo_proc_check_setauid = stub_proc_check_setauid,
1619         .mpo_proc_check_setegid = stub_proc_check_setegid,
1620         .mpo_proc_check_seteuid = stub_proc_check_seteuid,
1621         .mpo_proc_check_setgid = stub_proc_check_setgid,
1622         .mpo_proc_check_setgroups = stub_proc_check_setgroups,
1623         .mpo_proc_check_setregid = stub_proc_check_setregid,
1624         .mpo_proc_check_setresgid = stub_proc_check_setresgid,
1625         .mpo_proc_check_setresuid = stub_proc_check_setresuid,
1626         .mpo_proc_check_setreuid = stub_proc_check_setreuid,
1627         .mpo_proc_check_setuid = stub_proc_check_setuid,
1628         .mpo_proc_check_signal = stub_proc_check_signal,
1629         .mpo_proc_check_wait = stub_proc_check_wait,
1630         .mpo_proc_create_init = stub_proc_create_init,
1631         .mpo_proc_create_swapper = stub_proc_create_swapper,
1632
1633         .mpo_socket_check_accept = stub_socket_check_accept,
1634         .mpo_socket_check_bind = stub_socket_check_bind,
1635         .mpo_socket_check_connect = stub_socket_check_connect,
1636         .mpo_socket_check_create = stub_socket_check_create,
1637         .mpo_socket_check_deliver = stub_socket_check_deliver,
1638         .mpo_socket_check_listen = stub_socket_check_listen,
1639         .mpo_socket_check_poll = stub_socket_check_poll,
1640         .mpo_socket_check_receive = stub_socket_check_receive,
1641         .mpo_socket_check_relabel = stub_socket_check_relabel,
1642         .mpo_socket_check_send = stub_socket_check_send,
1643         .mpo_socket_check_stat = stub_socket_check_stat,
1644         .mpo_socket_check_visible = stub_socket_check_visible,
1645         .mpo_socket_copy_label = stub_copy_label,
1646         .mpo_socket_create = stub_socket_create,
1647         .mpo_socket_create_mbuf = stub_socket_create_mbuf,
1648         .mpo_socket_destroy_label = stub_destroy_label,
1649         .mpo_socket_externalize_label = stub_externalize_label,
1650         .mpo_socket_init_label = stub_init_label_waitcheck,
1651         .mpo_socket_internalize_label = stub_internalize_label,
1652         .mpo_socket_newconn = stub_socket_newconn,
1653         .mpo_socket_relabel = stub_socket_relabel,
1654
1655         .mpo_socketpeer_destroy_label = stub_destroy_label,
1656         .mpo_socketpeer_externalize_label = stub_externalize_label,
1657         .mpo_socketpeer_init_label = stub_init_label_waitcheck,
1658         .mpo_socketpeer_set_from_mbuf = stub_socketpeer_set_from_mbuf,
1659         .mpo_socketpeer_set_from_socket = stub_socketpeer_set_from_socket,
1660
1661         .mpo_syncache_init_label = stub_init_label_waitcheck,
1662         .mpo_syncache_destroy_label = stub_destroy_label,
1663         .mpo_syncache_create = stub_syncache_create,
1664         .mpo_syncache_create_mbuf= stub_syncache_create_mbuf,
1665
1666         .mpo_sysvmsg_cleanup = stub_sysvmsg_cleanup,
1667         .mpo_sysvmsg_create = stub_sysvmsg_create,
1668         .mpo_sysvmsg_destroy_label = stub_destroy_label,
1669         .mpo_sysvmsg_init_label = stub_init_label,
1670
1671         .mpo_sysvmsq_check_msgmsq = stub_sysvmsq_check_msgmsq,
1672         .mpo_sysvmsq_check_msgrcv = stub_sysvmsq_check_msgrcv,
1673         .mpo_sysvmsq_check_msgrmid = stub_sysvmsq_check_msgrmid,
1674         .mpo_sysvmsq_check_msqget = stub_sysvmsq_check_msqget,
1675         .mpo_sysvmsq_check_msqsnd = stub_sysvmsq_check_msqsnd,
1676         .mpo_sysvmsq_check_msqrcv = stub_sysvmsq_check_msqrcv,
1677         .mpo_sysvmsq_check_msqctl = stub_sysvmsq_check_msqctl,
1678         .mpo_sysvmsq_cleanup = stub_sysvmsq_cleanup,
1679         .mpo_sysvmsq_create = stub_sysvmsq_create,
1680         .mpo_sysvmsq_destroy_label = stub_destroy_label,
1681         .mpo_sysvmsq_init_label = stub_init_label,
1682
1683         .mpo_sysvsem_check_semctl = stub_sysvsem_check_semctl,
1684         .mpo_sysvsem_check_semget = stub_sysvsem_check_semget,
1685         .mpo_sysvsem_check_semop = stub_sysvsem_check_semop,
1686         .mpo_sysvsem_cleanup = stub_sysvsem_cleanup,
1687         .mpo_sysvsem_create = stub_sysvsem_create,
1688         .mpo_sysvsem_destroy_label = stub_destroy_label,
1689         .mpo_sysvsem_init_label = stub_init_label,
1690
1691         .mpo_sysvshm_check_shmat = stub_sysvshm_check_shmat,
1692         .mpo_sysvshm_check_shmctl = stub_sysvshm_check_shmctl,
1693         .mpo_sysvshm_check_shmdt = stub_sysvshm_check_shmdt,
1694         .mpo_sysvshm_check_shmget = stub_sysvshm_check_shmget,
1695         .mpo_sysvshm_cleanup = stub_sysvshm_cleanup,
1696         .mpo_sysvshm_create = stub_sysvshm_create,
1697         .mpo_sysvshm_destroy_label = stub_destroy_label,
1698         .mpo_sysvshm_init_label = stub_init_label,
1699
1700         .mpo_system_check_acct = stub_system_check_acct,
1701         .mpo_system_check_audit = stub_system_check_audit,
1702         .mpo_system_check_auditctl = stub_system_check_auditctl,
1703         .mpo_system_check_auditon = stub_system_check_auditon,
1704         .mpo_system_check_reboot = stub_system_check_reboot,
1705         .mpo_system_check_swapoff = stub_system_check_swapoff,
1706         .mpo_system_check_swapon = stub_system_check_swapon,
1707         .mpo_system_check_sysctl = stub_system_check_sysctl,
1708
1709         .mpo_thread_userret = stub_thread_userret,
1710
1711         .mpo_vnode_associate_extattr = stub_vnode_associate_extattr,
1712         .mpo_vnode_associate_singlelabel = stub_vnode_associate_singlelabel,
1713         .mpo_vnode_check_access = stub_vnode_check_access,
1714         .mpo_vnode_check_chdir = stub_vnode_check_chdir,
1715         .mpo_vnode_check_chroot = stub_vnode_check_chroot,
1716         .mpo_vnode_check_create = stub_vnode_check_create,
1717         .mpo_vnode_check_deleteacl = stub_vnode_check_deleteacl,
1718         .mpo_vnode_check_deleteextattr = stub_vnode_check_deleteextattr,
1719         .mpo_vnode_check_exec = stub_vnode_check_exec,
1720         .mpo_vnode_check_getacl = stub_vnode_check_getacl,
1721         .mpo_vnode_check_getextattr = stub_vnode_check_getextattr,
1722         .mpo_vnode_check_link = stub_vnode_check_link,
1723         .mpo_vnode_check_listextattr = stub_vnode_check_listextattr,
1724         .mpo_vnode_check_lookup = stub_vnode_check_lookup,
1725         .mpo_vnode_check_mmap = stub_vnode_check_mmap,
1726         .mpo_vnode_check_mmap_downgrade = stub_vnode_check_mmap_downgrade,
1727         .mpo_vnode_check_mprotect = stub_vnode_check_mprotect,
1728         .mpo_vnode_check_open = stub_vnode_check_open,
1729         .mpo_vnode_check_poll = stub_vnode_check_poll,
1730         .mpo_vnode_check_read = stub_vnode_check_read,
1731         .mpo_vnode_check_readdir = stub_vnode_check_readdir,
1732         .mpo_vnode_check_readlink = stub_vnode_check_readlink,
1733         .mpo_vnode_check_relabel = stub_vnode_check_relabel,
1734         .mpo_vnode_check_rename_from = stub_vnode_check_rename_from,
1735         .mpo_vnode_check_rename_to = stub_vnode_check_rename_to,
1736         .mpo_vnode_check_revoke = stub_vnode_check_revoke,
1737         .mpo_vnode_check_setacl = stub_vnode_check_setacl,
1738         .mpo_vnode_check_setextattr = stub_vnode_check_setextattr,
1739         .mpo_vnode_check_setflags = stub_vnode_check_setflags,
1740         .mpo_vnode_check_setmode = stub_vnode_check_setmode,
1741         .mpo_vnode_check_setowner = stub_vnode_check_setowner,
1742         .mpo_vnode_check_setutimes = stub_vnode_check_setutimes,
1743         .mpo_vnode_check_stat = stub_vnode_check_stat,
1744         .mpo_vnode_check_unlink = stub_vnode_check_unlink,
1745         .mpo_vnode_check_write = stub_vnode_check_write,
1746         .mpo_vnode_copy_label = stub_copy_label,
1747         .mpo_vnode_create_extattr = stub_vnode_create_extattr,
1748         .mpo_vnode_destroy_label = stub_destroy_label,
1749         .mpo_vnode_execve_transition = stub_vnode_execve_transition,
1750         .mpo_vnode_execve_will_transition = stub_vnode_execve_will_transition,
1751         .mpo_vnode_externalize_label = stub_externalize_label,
1752         .mpo_vnode_init_label = stub_init_label,
1753         .mpo_vnode_internalize_label = stub_internalize_label,
1754         .mpo_vnode_relabel = stub_vnode_relabel,
1755         .mpo_vnode_setlabel_extattr = stub_vnode_setlabel_extattr,
1756 };
1757
1758 #define STUB_OBJECTS    (MPC_OBJECT_CRED |                              \
1759                          /* XXX: MPC_OBJECT_PROC | */                   \
1760                          MPC_OBJECT_VNODE |                             \
1761                          MPC_OBJECT_INPCB |                             \
1762                          MPC_OBJECT_SOCKET |                            \
1763                          MPC_OBJECT_DEVFS |                             \
1764                          MPC_OBJECT_MBUF |                              \
1765                          MPC_OBJECT_IPQ |                               \
1766                          MPC_OBJECT_IFNET |                             \
1767                          MPC_OBJECT_BPFDESC |                           \
1768                          MPC_OBJECT_PIPE |                              \
1769                          MPC_OBJECT_MOUNT |                             \
1770                          MPC_OBJECT_POSIXSEM |                          \
1771                          MPC_OBJECT_POSIXSHM |                          \
1772                          MPC_OBJECT_SYSVMSG |                           \
1773                          MPC_OBJECT_SYSVMSQ |                           \
1774                          MPC_OBJECT_SYSVSEM |                           \
1775                          MPC_OBJECT_SYSVSHM |                           \
1776                          MPC_OBJECT_SYNCACHE)
1777
1778 MAC_POLICY_SET(&stub_ops, mac_stub, "TrustedBSD MAC/Stub",
1779     MPC_LOADTIME_FLAG_UNLOADOK, NULL, STUB_OBJECTS);