security/selinux/hooks.c

1626 	u32 av = CAP_TO_MASK(cap);
1645 	rc = avc_has_perm_noaudit(sid, sid, sclass, av, 0, &avd);
1647 		int rc2 = avc_audit(sid, sid, sclass, av, &avd, rc, &ad);
1679 				  u32 av)
1687 	return inode_has_perm(cred, inode, av, &ad);
1695 				u32 av)
1703 	return inode_has_perm(cred, inode, av, &ad);
1709 				     u32 av)
1715 	return inode_has_perm(cred, file_inode(file), av, &ad);
1727    has the same SID as the process.  If av is zero, then
1732 			 u32 av)
1758 	/* av is zero if only checking access to the descriptor. */
1760 	if (av)
1761 		rc = inode_has_perm(cred, inode, av, &ad);
1848 	u32 av;
1857 	av = DIR__SEARCH;
1858 	av |= (kind ? DIR__REMOVE_NAME : DIR__ADD_NAME);
1859 	rc = avc_has_perm(sid, dsec->sid, SECCLASS_DIR, av, &ad);
1865 		av = FILE__LINK;
1868 		av = FILE__UNLINK;
1871 		av = DIR__RMDIR;
1879 	rc = avc_has_perm(sid, isec->sid, isec->sclass, av, &ad);
1891 	u32 av;
1919 	av = DIR__ADD_NAME | DIR__SEARCH;
1921 		av |= DIR__REMOVE_NAME;
1922 	rc = avc_has_perm(sid, new_dsec->sid, SECCLASS_DIR, av, &ad);
1954 	u32 av = 0;
1958 			av |= FILE__EXECUTE;
1960 			av |= FILE__READ;
1963 			av |= FILE__APPEND;
1965 			av |= FILE__WRITE;
1969 			av |= DIR__SEARCH;
1971 			av |= DIR__WRITE;
1973 			av |= DIR__READ;
1976 	return av;
1982 	u32 av = 0;
1985 		av |= FILE__READ;
1988 			av |= FILE__APPEND;
1990 			av |= FILE__WRITE;
1992 	if (!av) {
1996 		av = FILE__IOCTL;
1999 	return av;
2008 	u32 av = file_to_av(file);
2013 		av |= FILE__OPEN;
2015 	return av;
2247 	u32 av;
2262 		av = 0;
2264 			av |= PROCESS2__NNP_TRANSITION;
2266 			av |= PROCESS2__NOSUID_TRANSITION;
2268 				  SECCLASS_PROCESS2, av, NULL);
3140 	__u32 av = FILE__WRITE;
3158 		av |= FILE__OPEN;
3160 	return dentry_has_perm(cred, dentry, av);
3791 		u32 av = FILE__READ;
3795 			av |= FILE__WRITE;
3798 			av |= FILE__EXECUTE;
3800 		return file_has_perm(cred, file, av);
4190 	u32 av = 0;
4195 		av |= PROCESS__SETRLIMIT;
4197 		av |= PROCESS__GETRLIMIT;
4199 			    SECCLASS_PROCESS, av, NULL);
6312 	u32 av = 0;
6314 	av = 0;
6316 		av |= IPC__UNIX_READ;
6318 		av |= IPC__UNIX_WRITE;
6320 	if (av == 0)
6323 	return ipc_has_perm(ipcp, av);
6854 	u32 av = 0;
6857 		av |= BPF__MAP_READ;
6859 		av |= BPF__MAP_WRITE;
6860 	return av;