diff options
| author | Kris Alder <kalder@google.com> | 2022-06-01 09:55:58 -0700 |
|---|---|---|
| committer | Aleksandr Nogikh <wp32pw@gmail.com> | 2022-06-02 11:54:05 +0200 |
| commit | aa8060f9bd1c8e1800381bc0a3f5e4c6ac03cedd (patch) | |
| tree | c677a5bd8e874a77c0549b7ca4bc77a07aed88a7 /pkg/csource | |
| parent | 9305d4f6a615844e1e610074e97c8ade3b138e06 (diff) | |
executor/android: update seccomp filters
These were last updated for Android Q in or around 2020. These were
re-generated using the 'genseccomppy.py' script in the Android build
tree.
Since the filters have changed during the intervening time, fuzzing with
'sandbox: android' no longer accurately reflected what untrusted apps
can access on the device.
Diffstat (limited to 'pkg/csource')
| -rw-r--r-- | pkg/csource/generated.go | 738 |
1 files changed, 398 insertions, 340 deletions
diff --git a/pkg/csource/generated.go b/pkg/csource/generated.go index 261f8570a..4f53bc197 100644 --- a/pkg/csource/generated.go +++ b/pkg/csource/generated.go @@ -8604,60 +8604,74 @@ static int do_sandbox_namespace(void) #define PRIMARY_ARCH AUDIT_ARCH_AARCH64 const struct sock_filter arm64_app_filter[] = { -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 54), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 160, 27, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 101, 13, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 52, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 68), +BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 98, 66, 0), +BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 29, 65, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 163, 33, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 101, 17, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 52, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 30, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 19, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 18, 48, 47), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 39, 47, 46), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 18, 59, 58), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 29, 58, 57), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 57, 56), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 43, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 42, 45, 44), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 51, 44, 43), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 42, 55, 54), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 51, 54, 53), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 90, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 59, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 41, 40), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 89, 40, 39), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 100, 39, 38), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 51, 50), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 89, 50, 49), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 99, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 48, 47), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 100, 47, 46), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 147, 7, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 113, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 35, 34), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 112, 34, 33), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 43, 42), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 112, 42, 41), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 32, 31), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 142, 31, 30), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 40, 39), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 142, 39, 38), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 153, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 150, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 28, 27), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 151, 27, 26), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 159, 26, 25), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 240, 13, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 163, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 161, 21, 20), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 170, 20, 19), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 180, 18, 17), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 202, 17, 16), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 226, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 220, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 14, 13), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 13, 12), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 234, 12, 11), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 274, 5, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 267, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 36, 35), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 151, 35, 34), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 160, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 159, 33, 32), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 161, 32, 31), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 267, 15, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 220, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 170, 27, 26), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 180, 26, 25), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 202, 24, 23), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 23, 22), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 240, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 226, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 20, 19), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 234, 19, 18), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 260, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 244, 8, 7), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 7, 6), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 272, 6, 5), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 283, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 281, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 280, 3, 2), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 282, 2, 1), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 288, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 244, 17, 16), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 16, 15), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 434, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 274, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 272, 12, 11), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 288, 11, 10), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 424, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 292, 9, 8), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 425, 8, 7), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 438, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 436, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 435, 5, 4), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 437, 4, 3), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 440, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 439, 2, 1), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 441, 1, 0), BPF_STMT(BPF_RET|BPF_K, SECCOMP_RET_ALLOW), }; @@ -8671,139 +8685,149 @@ static const size_t primary_app_filter_size = arm64_app_filter_size; #define PRIMARY_ARCH AUDIT_ARCH_ARM const struct sock_filter arm_app_filter[] = { -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 136), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 190, 67, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 85, 33, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 146), +BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 240, 144, 0), +BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 54, 143, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 199, 71, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 85, 35, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 45, 17, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 26, 9, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 19, 5, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 10, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 8, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 7, 128, 127), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 9, 127, 126), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 13, 126, 125), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 7, 136, 135), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 9, 135, 134), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 13, 134, 133), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 24, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 124, 123), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 25, 123, 122), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 132, 131), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 25, 131, 130), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 36, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 27, 120, 119), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 34, 119, 118), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 27, 128, 127), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 34, 127, 126), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 117, 116), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 116, 115), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 63, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 54, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 46, 112, 111), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 56, 111, 110), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 125, 124), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 124, 123), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 63, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 55, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 52, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 46, 119, 118), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 53, 118, 117), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 56, 117, 116), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 60, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 109, 108), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 61, 108, 107), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 115, 114), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 61, 114, 113), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 75, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 66, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 65, 105, 104), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 68, 104, 103), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 65, 111, 110), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 68, 110, 109), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 77, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 76, 102, 101), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 79, 101, 100), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 76, 108, 107), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 79, 107, 106), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 125, 17, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 114, 9, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 96, 5, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 91, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 86, 95, 94), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 94, 93), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 93, 92), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 86, 101, 100), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 100, 99), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 99, 98), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 91, 90), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 106, 90, 89), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 97, 96), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 96, 95), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 118, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 87, 86), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 86, 85), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 93, 92), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 92, 91), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 121, 84, 83), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 123, 83, 82), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 150, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 121, 90, 89), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 123, 89, 88), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 168, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 5, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 131, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 126, 79, 78), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 134, 78, 77), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 76, 75), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 75, 74), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 168, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 164, 72, 71), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 169, 71, 70), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 183, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 182, 69, 68), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 188, 68, 67), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 33, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 126, 84, 83), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 134, 83, 82), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 82, 81), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 150, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 80, 79), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 164, 79, 78), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 183, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 169, 76, 75), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 182, 75, 74), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 190, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 188, 73, 72), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 72, 71), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 327, 35, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 256, 17, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 9, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 207, 5, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 199, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 61, 60), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 60, 59), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 59, 58), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 210, 57, 56), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 212, 56, 55), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 219, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 218, 53, 52), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 222, 52, 51), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 219, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 207, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 65, 64), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 64, 63), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 210, 63, 62), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 212, 61, 60), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 218, 60, 59), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 241, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 222, 57, 56), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 240, 56, 55), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 250, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 249, 50, 49), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 49, 48), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 286, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 249, 54, 53), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 53, 52), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 290, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 280, 5, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 270, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 263, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 45, 44), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 269, 44, 43), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 280, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 271, 42, 41), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 41, 40), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 292, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 290, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 289, 38, 37), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 37, 36), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 316, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 298, 35, 34), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 319, 34, 33), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 387, 17, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 350, 9, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 345, 5, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 340, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 327, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 326, 28, 27), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 338, 27, 26), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 344, 26, 25), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 348, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 347, 24, 23), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 349, 23, 22), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 373, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 369, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 367, 20, 19), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 370, 19, 18), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 380, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 378, 17, 16), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 386, 16, 15), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 417, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 397, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 389, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 388, 12, 11), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 394, 11, 10), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 403, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 398, 9, 8), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 415, 8, 7), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 48, 47), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 269, 47, 46), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 271, 46, 45), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 286, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 44, 43), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 289, 43, 42), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 316, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 292, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 40, 39), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 298, 39, 38), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 319, 37, 36), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 326, 36, 35), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 403, 17, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 369, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 348, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 345, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 340, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 339, 30, 29), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 344, 29, 28), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 347, 28, 27), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 350, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 349, 26, 25), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 367, 25, 24), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 380, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 373, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 370, 22, 21), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 378, 21, 20), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 397, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 394, 19, 18), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 398, 18, 17), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 438, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 434, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 420, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 417, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 415, 13, 12), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 418, 12, 11), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 425, 11, 10), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 436, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 435, 9, 8), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 437, 8, 7), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 983042, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 420, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 418, 5, 4), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 424, 4, 3), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 440, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 439, 5, 4), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 441, 4, 3), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 983045, 1, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 983043, 2, 1), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 983046, 1, 0), @@ -8819,107 +8843,121 @@ static const size_t primary_app_filter_size = arm_app_filter_size; #elif GOARCH_amd64 #define PRIMARY_ARCH AUDIT_ARCH_X86_64 -const struct sock_filter x86_64_app_filter[] = { -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 100), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 157, 49, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 25, 0), +const sock_filter x86_64_app_filter[] = { +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 114), +BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 202, 112, 0), +BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 16, 111, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 166, 55, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 27, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 13, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 32, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 8, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 5, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 4, 93, 92), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 6, 92, 91), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 17, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 8, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 6, 105, 104), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 16, 104, 103), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 24, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 90, 89), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 29, 89, 88), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 102, 101), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 29, 101, 100), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 38, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 35, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 86, 85), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 37, 85, 84), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 43, 84, 83), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 89, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 98, 97), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 37, 97, 96), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 43, 96, 95), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 91, 7, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 72, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 80, 79), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 64, 79, 78), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 82, 78, 77), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 91, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 90, 75, 74), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 92, 74, 73), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 73, 72), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 120, 11, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 112, 5, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 103, 68, 67), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 105, 67, 66), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 111, 66, 65), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 92, 91), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 64, 91, 90), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 89, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 82, 89, 88), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 90, 88, 87), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 92, 85, 84), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 84, 83), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 103, 83, 82), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 135, 13, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 112, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 105, 78, 77), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 111, 77, 76), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 113, 63, 62), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 62, 61), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 119, 61, 60), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 5, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 135, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 124, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 57, 56), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 132, 56, 55), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 55, 54), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 155, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 139, 52, 51), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 153, 51, 50), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 156, 50, 49), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 25, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 13, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 186, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 113, 75, 74), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 74, 73), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 124, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 120, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 119, 71, 70), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 70, 69), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 132, 69, 68), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 157, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 65, 64), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 139, 64, 63), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 155, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 153, 62, 61), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 156, 61, 60), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 162, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 160, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 159, 44, 43), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 161, 43, 42), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 159, 58, 57), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 161, 57, 56), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 163, 56, 55), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 275, 27, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 228, 13, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 186, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 179, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 163, 41, 40), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 180, 40, 39), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 202, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 201, 37, 36), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 36, 35), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 35, 34), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 233, 5, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 228, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 221, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 220, 31, 30), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 227, 30, 29), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 232, 29, 28), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 251, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 247, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 235, 26, 25), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 248, 25, 24), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 253, 24, 23), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 11, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 275, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 167, 50, 49), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 180, 49, 48), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 201, 47, 46), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 46, 45), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 221, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 43, 42), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 220, 42, 41), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 227, 41, 40), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 247, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 233, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 232, 37, 36), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 235, 36, 35), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 251, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 248, 34, 33), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 253, 33, 32), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 257, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 256, 19, 18), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 261, 18, 17), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 274, 17, 16), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 256, 30, 29), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 261, 29, 28), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 274, 28, 27), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 321, 13, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 302, 7, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 283, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 280, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 279, 14, 13), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 282, 13, 12), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 284, 12, 11), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 314, 5, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 306, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 302, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 300, 8, 7), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 303, 7, 6), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 312, 6, 5), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 324, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 320, 3, 2), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 323, 2, 1), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 329, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 279, 23, 22), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 282, 22, 21), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 284, 20, 19), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 300, 19, 18), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 314, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 306, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 303, 16, 15), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 312, 15, 14), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 320, 14, 13), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 436, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 424, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 332, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 329, 10, 9), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 333, 9, 8), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 434, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 425, 7, 6), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 435, 6, 5), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 440, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 438, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 437, 3, 2), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 439, 2, 1), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 441, 1, 0), BPF_STMT(BPF_RET|BPF_K, SECCOMP_RET_ALLOW), }; @@ -8933,126 +8971,146 @@ static const size_t primary_app_filter_size = x86_64_app_filter_size; #define PRIMARY_ARCH AUDIT_ARCH_I386 const struct sock_filter x86_app_filter[] = { -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 120), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 59, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 75, 29, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 15, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 24, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 140), +BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 240, 138, 0), +BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 54, 137, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 183, 69, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 85, 35, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 45, 17, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 26, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 19, 5, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 10, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 8, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 7, 113, 112), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 9, 112, 111), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 19, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 13, 110, 109), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 109, 108), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 26, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 25, 106, 105), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 27, 105, 104), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 36, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 34, 103, 102), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 102, 101), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 60, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 54, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 45, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 98, 97), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 46, 97, 96), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 56, 95, 94), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 94, 93), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 66, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 63, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 61, 91, 90), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 65, 90, 89), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 68, 89, 88), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 114, 15, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 85, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 7, 130, 129), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 9, 129, 128), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 13, 128, 127), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 24, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 126, 125), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 25, 125, 124), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 36, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 27, 122, 121), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 34, 121, 120), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 119, 118), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 118, 117), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 63, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 55, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 52, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 46, 113, 112), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 53, 112, 111), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 56, 111, 110), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 60, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 109, 108), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 61, 108, 107), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 75, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 66, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 65, 105, 104), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 68, 104, 103), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 77, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 76, 84, 83), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 79, 83, 82), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 76, 102, 101), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 79, 101, 100), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 17, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 96, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 90, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 86, 81, 80), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 80, 79), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 102, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 96, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 77, 76), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 76, 75), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 103, 74, 73), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 106, 73, 72), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 125, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 118, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 69, 68), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 68, 67), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 121, 66, 65), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 123, 65, 64), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 131, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 126, 62, 61), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 134, 61, 60), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 60, 59), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 265, 29, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 207, 15, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 183, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 86, 95, 94), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 94, 93), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 93, 92), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 102, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 91, 90), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 103, 90, 89), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 114, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 87, 86), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 86, 85), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 118, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 84, 83), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 121, 83, 82), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 131, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 125, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 123, 79, 78), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 126, 78, 77), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 134, 76, 75), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 75, 74), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 168, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 150, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 54, 53), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 164, 53, 52), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 72, 71), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 164, 71, 70), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 169, 51, 50), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 182, 50, 49), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 169, 69, 68), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 182, 68, 67), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 300, 33, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 245, 17, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 5, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 199, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 190, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 188, 47, 46), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 46, 45), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 44, 43), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 43, 42), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 245, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 218, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 210, 39, 38), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 212, 38, 37), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 222, 36, 35), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 244, 35, 34), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 188, 61, 60), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 60, 59), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 59, 58), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 207, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 57, 56), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 210, 56, 55), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 218, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 212, 53, 52), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 222, 52, 51), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 241, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 240, 50, 49), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 244, 49, 48), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 272, 7, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 252, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 250, 32, 31), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 253, 31, 30), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 264, 30, 29), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 15, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 295, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 284, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 272, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 271, 25, 24), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 273, 24, 23), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 22, 21), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 294, 21, 20), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 313, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 300, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 299, 18, 17), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 312, 17, 16), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 318, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 317, 15, 14), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 321, 14, 13), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 351, 7, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 344, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 250, 45, 44), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 253, 44, 43), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 265, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 264, 42, 41), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 271, 41, 40), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 284, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 273, 38, 37), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 37, 36), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 295, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 294, 35, 34), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 299, 34, 33), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 383, 17, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 344, 9, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 5, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 318, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 313, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 312, 28, 27), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 317, 27, 26), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 321, 26, 25), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 340, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 337, 10, 9), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 341, 9, 8), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 337, 24, 23), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 341, 23, 22), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 351, 3, 0), BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 346, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 345, 7, 6), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 349, 6, 5), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 375, 3, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 358, 1, 0), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 357, 3, 2), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 359, 2, 1), -BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 380, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 345, 20, 19), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 349, 19, 18), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 374, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 359, 17, 16), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 380, 16, 15), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 434, 7, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 417, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 403, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 384, 12, 11), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 415, 11, 10), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 420, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 418, 9, 8), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 425, 8, 7), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 438, 3, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 436, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 435, 5, 4), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 437, 4, 3), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 440, 1, 0), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 439, 2, 1), +BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 441, 1, 0), BPF_STMT(BPF_RET|BPF_K, SECCOMP_RET_ALLOW), }; |
