aboutsummaryrefslogtreecommitdiffstats
path: root/pkg/csource
diff options
context:
space:
mode:
authorKris Alder <kalder@google.com>2022-06-01 09:55:58 -0700
committerAleksandr Nogikh <wp32pw@gmail.com>2022-06-02 11:54:05 +0200
commitaa8060f9bd1c8e1800381bc0a3f5e4c6ac03cedd (patch)
treec677a5bd8e874a77c0549b7ca4bc77a07aed88a7 /pkg/csource
parent9305d4f6a615844e1e610074e97c8ade3b138e06 (diff)
executor/android: update seccomp filters
These were last updated for Android Q in or around 2020. These were re-generated using the 'genseccomppy.py' script in the Android build tree. Since the filters have changed during the intervening time, fuzzing with 'sandbox: android' no longer accurately reflected what untrusted apps can access on the device.
Diffstat (limited to 'pkg/csource')
-rw-r--r--pkg/csource/generated.go738
1 files changed, 398 insertions, 340 deletions
diff --git a/pkg/csource/generated.go b/pkg/csource/generated.go
index 261f8570a..4f53bc197 100644
--- a/pkg/csource/generated.go
+++ b/pkg/csource/generated.go
@@ -8604,60 +8604,74 @@ static int do_sandbox_namespace(void)
#define PRIMARY_ARCH AUDIT_ARCH_AARCH64
const struct sock_filter arm64_app_filter[] = {
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 54),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 160, 27, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 101, 13, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 52, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 68),
+BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 98, 66, 0),
+BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 29, 65, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 163, 33, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 101, 17, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 52, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 30, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 19, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 18, 48, 47),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 39, 47, 46),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 18, 59, 58),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 29, 58, 57),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 57, 56),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 43, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 42, 45, 44),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 51, 44, 43),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 42, 55, 54),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 51, 54, 53),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 90, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 59, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 41, 40),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 89, 40, 39),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 100, 39, 38),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 51, 50),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 89, 50, 49),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 99, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 48, 47),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 100, 47, 46),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 147, 7, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 113, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 35, 34),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 112, 34, 33),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 43, 42),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 112, 42, 41),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 32, 31),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 142, 31, 30),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 40, 39),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 142, 39, 38),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 153, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 150, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 28, 27),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 151, 27, 26),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 159, 26, 25),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 240, 13, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 163, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 161, 21, 20),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 170, 20, 19),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 180, 18, 17),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 202, 17, 16),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 226, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 220, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 14, 13),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 13, 12),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 234, 12, 11),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 274, 5, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 267, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 36, 35),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 151, 35, 34),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 160, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 159, 33, 32),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 161, 32, 31),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 267, 15, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 220, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 170, 27, 26),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 180, 26, 25),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 202, 24, 23),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 23, 22),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 240, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 226, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 20, 19),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 234, 19, 18),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 260, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 244, 8, 7),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 7, 6),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 272, 6, 5),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 283, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 281, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 280, 3, 2),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 282, 2, 1),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 288, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 244, 17, 16),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 16, 15),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 434, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 274, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 272, 12, 11),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 288, 11, 10),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 424, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 292, 9, 8),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 425, 8, 7),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 438, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 436, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 435, 5, 4),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 437, 4, 3),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 440, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 439, 2, 1),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 441, 1, 0),
BPF_STMT(BPF_RET|BPF_K, SECCOMP_RET_ALLOW),
};
@@ -8671,139 +8685,149 @@ static const size_t primary_app_filter_size = arm64_app_filter_size;
#define PRIMARY_ARCH AUDIT_ARCH_ARM
const struct sock_filter arm_app_filter[] = {
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 136),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 190, 67, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 85, 33, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 146),
+BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 240, 144, 0),
+BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 54, 143, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 199, 71, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 85, 35, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 45, 17, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 26, 9, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 19, 5, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 10, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 8, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 7, 128, 127),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 9, 127, 126),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 13, 126, 125),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 7, 136, 135),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 9, 135, 134),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 13, 134, 133),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 24, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 124, 123),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 25, 123, 122),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 132, 131),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 25, 131, 130),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 36, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 27, 120, 119),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 34, 119, 118),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 27, 128, 127),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 34, 127, 126),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 117, 116),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 116, 115),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 63, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 54, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 46, 112, 111),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 56, 111, 110),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 125, 124),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 124, 123),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 63, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 55, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 52, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 46, 119, 118),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 53, 118, 117),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 56, 117, 116),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 60, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 109, 108),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 61, 108, 107),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 115, 114),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 61, 114, 113),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 75, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 66, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 65, 105, 104),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 68, 104, 103),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 65, 111, 110),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 68, 110, 109),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 77, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 76, 102, 101),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 79, 101, 100),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 76, 108, 107),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 79, 107, 106),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 125, 17, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 114, 9, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 96, 5, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 91, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 86, 95, 94),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 94, 93),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 93, 92),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 86, 101, 100),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 100, 99),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 99, 98),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 91, 90),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 106, 90, 89),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 97, 96),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 96, 95),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 118, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 87, 86),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 86, 85),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 93, 92),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 92, 91),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 121, 84, 83),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 123, 83, 82),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 150, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 121, 90, 89),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 123, 89, 88),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 168, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 5, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 131, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 126, 79, 78),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 134, 78, 77),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 76, 75),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 75, 74),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 168, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 164, 72, 71),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 169, 71, 70),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 183, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 182, 69, 68),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 188, 68, 67),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 33, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 126, 84, 83),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 134, 83, 82),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 82, 81),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 150, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 80, 79),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 164, 79, 78),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 183, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 169, 76, 75),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 182, 75, 74),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 190, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 188, 73, 72),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 72, 71),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 327, 35, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 256, 17, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 9, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 207, 5, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 199, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 61, 60),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 60, 59),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 59, 58),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 210, 57, 56),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 212, 56, 55),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 219, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 218, 53, 52),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 222, 52, 51),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 219, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 207, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 65, 64),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 64, 63),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 210, 63, 62),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 212, 61, 60),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 218, 60, 59),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 241, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 222, 57, 56),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 240, 56, 55),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 250, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 249, 50, 49),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 49, 48),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 286, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 249, 54, 53),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 53, 52),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 290, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 280, 5, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 270, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 263, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 45, 44),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 269, 44, 43),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 280, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 271, 42, 41),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 41, 40),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 292, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 290, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 289, 38, 37),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 37, 36),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 316, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 298, 35, 34),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 319, 34, 33),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 387, 17, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 350, 9, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 345, 5, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 340, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 327, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 326, 28, 27),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 338, 27, 26),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 344, 26, 25),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 348, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 347, 24, 23),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 349, 23, 22),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 373, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 369, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 367, 20, 19),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 370, 19, 18),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 380, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 378, 17, 16),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 386, 16, 15),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 417, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 397, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 389, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 388, 12, 11),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 394, 11, 10),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 403, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 398, 9, 8),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 415, 8, 7),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 48, 47),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 269, 47, 46),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 271, 46, 45),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 286, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 44, 43),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 289, 43, 42),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 316, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 292, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 40, 39),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 298, 39, 38),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 319, 37, 36),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 326, 36, 35),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 403, 17, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 369, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 348, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 345, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 340, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 339, 30, 29),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 344, 29, 28),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 347, 28, 27),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 350, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 349, 26, 25),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 367, 25, 24),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 380, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 373, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 370, 22, 21),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 378, 21, 20),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 397, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 394, 19, 18),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 398, 18, 17),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 438, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 434, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 420, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 417, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 415, 13, 12),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 418, 12, 11),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 425, 11, 10),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 436, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 435, 9, 8),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 437, 8, 7),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 983042, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 420, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 418, 5, 4),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 424, 4, 3),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 440, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 439, 5, 4),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 441, 4, 3),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 983045, 1, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 983043, 2, 1),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 983046, 1, 0),
@@ -8819,107 +8843,121 @@ static const size_t primary_app_filter_size = arm_app_filter_size;
#elif GOARCH_amd64
#define PRIMARY_ARCH AUDIT_ARCH_X86_64
-const struct sock_filter x86_64_app_filter[] = {
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 100),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 157, 49, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 25, 0),
+const sock_filter x86_64_app_filter[] = {
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 114),
+BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 202, 112, 0),
+BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 16, 111, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 166, 55, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 27, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 13, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 32, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 8, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 5, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 4, 93, 92),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 6, 92, 91),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 17, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 8, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 6, 105, 104),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 16, 104, 103),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 24, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 90, 89),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 29, 89, 88),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 102, 101),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 29, 101, 100),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 38, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 35, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 86, 85),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 37, 85, 84),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 43, 84, 83),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 89, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 98, 97),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 37, 97, 96),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 43, 96, 95),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 91, 7, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 72, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 80, 79),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 64, 79, 78),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 82, 78, 77),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 91, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 90, 75, 74),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 92, 74, 73),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 73, 72),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 120, 11, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 112, 5, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 103, 68, 67),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 105, 67, 66),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 111, 66, 65),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 92, 91),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 64, 91, 90),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 89, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 82, 89, 88),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 90, 88, 87),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 92, 85, 84),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 84, 83),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 103, 83, 82),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 135, 13, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 112, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 105, 78, 77),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 111, 77, 76),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 113, 63, 62),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 62, 61),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 119, 61, 60),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 5, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 135, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 124, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 57, 56),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 132, 56, 55),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 55, 54),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 155, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 139, 52, 51),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 153, 51, 50),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 156, 50, 49),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 25, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 13, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 186, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 113, 75, 74),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 74, 73),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 124, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 120, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 119, 71, 70),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 70, 69),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 132, 69, 68),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 157, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 65, 64),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 139, 64, 63),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 155, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 153, 62, 61),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 156, 61, 60),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 162, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 160, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 159, 44, 43),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 161, 43, 42),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 159, 58, 57),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 161, 57, 56),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 163, 56, 55),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 275, 27, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 228, 13, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 186, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 179, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 163, 41, 40),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 180, 40, 39),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 202, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 201, 37, 36),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 36, 35),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 35, 34),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 233, 5, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 228, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 221, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 220, 31, 30),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 227, 30, 29),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 232, 29, 28),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 251, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 247, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 235, 26, 25),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 248, 25, 24),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 253, 24, 23),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 11, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 275, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 167, 50, 49),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 180, 49, 48),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 201, 47, 46),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 46, 45),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 221, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 217, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 43, 42),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 220, 42, 41),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 227, 41, 40),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 247, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 233, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 232, 37, 36),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 235, 36, 35),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 251, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 248, 34, 33),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 253, 33, 32),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 262, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 257, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 256, 19, 18),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 261, 18, 17),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 274, 17, 16),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 256, 30, 29),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 261, 29, 28),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 274, 28, 27),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 321, 13, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 302, 7, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 283, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 280, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 279, 14, 13),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 282, 13, 12),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 284, 12, 11),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 314, 5, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 306, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 302, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 300, 8, 7),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 303, 7, 6),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 312, 6, 5),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 324, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 320, 3, 2),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 323, 2, 1),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 329, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 279, 23, 22),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 282, 22, 21),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 284, 20, 19),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 300, 19, 18),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 314, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 306, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 303, 16, 15),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 312, 15, 14),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 320, 14, 13),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 436, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 424, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 332, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 329, 10, 9),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 333, 9, 8),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 434, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 425, 7, 6),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 435, 6, 5),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 440, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 438, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 437, 3, 2),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 439, 2, 1),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 441, 1, 0),
BPF_STMT(BPF_RET|BPF_K, SECCOMP_RET_ALLOW),
};
@@ -8933,126 +8971,146 @@ static const size_t primary_app_filter_size = x86_64_app_filter_size;
#define PRIMARY_ARCH AUDIT_ARCH_I386
const struct sock_filter x86_app_filter[] = {
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 120),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 59, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 75, 29, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 15, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 24, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 0, 0, 140),
+BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 240, 138, 0),
+BPF_JUMP(BPF_JMP|BPF_JEQ|BPF_K, 54, 137, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 183, 69, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 85, 35, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 45, 17, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 26, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 19, 5, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 10, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 8, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 7, 113, 112),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 9, 112, 111),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 19, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 13, 110, 109),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 109, 108),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 26, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 25, 106, 105),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 27, 105, 104),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 36, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 34, 103, 102),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 102, 101),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 60, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 54, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 45, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 98, 97),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 46, 97, 96),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 56, 95, 94),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 94, 93),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 66, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 63, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 61, 91, 90),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 65, 90, 89),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 68, 89, 88),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 114, 15, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 85, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 7, 130, 129),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 9, 129, 128),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 13, 128, 127),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 24, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 21, 126, 125),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 25, 125, 124),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 36, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 33, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 27, 122, 121),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 34, 121, 120),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 41, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 40, 119, 118),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 44, 118, 117),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 63, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 57, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 55, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 52, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 46, 113, 112),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 53, 112, 111),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 56, 111, 110),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 60, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 58, 109, 108),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 61, 108, 107),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 75, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 66, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 65, 105, 104),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 68, 104, 103),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 77, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 76, 84, 83),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 79, 83, 82),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 76, 102, 101),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 79, 101, 100),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 17, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 96, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 94, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 90, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 86, 81, 80),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 80, 79),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 102, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 96, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 77, 76),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 76, 75),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 104, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 103, 74, 73),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 106, 73, 72),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 125, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 118, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 69, 68),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 68, 67),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 122, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 121, 66, 65),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 123, 65, 64),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 131, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 126, 62, 61),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 134, 61, 60),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 60, 59),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 265, 29, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 207, 15, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 183, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 86, 95, 94),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 93, 94, 93),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 95, 93, 92),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 102, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 98, 91, 90),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 103, 90, 89),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 116, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 114, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 107, 87, 86),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 115, 86, 85),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 118, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 117, 84, 83),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 121, 83, 82),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 140, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 131, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 125, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 123, 79, 78),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 126, 78, 77),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 136, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 134, 76, 75),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 137, 75, 74),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 168, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 150, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 54, 53),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 164, 53, 52),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 149, 72, 71),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 164, 71, 70),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 172, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 169, 51, 50),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 182, 50, 49),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 169, 69, 68),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 182, 68, 67),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 300, 33, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 245, 17, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 5, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 199, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 190, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 188, 47, 46),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 46, 45),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 205, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 44, 43),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 43, 42),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 245, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 218, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 211, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 210, 39, 38),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 212, 38, 37),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 222, 36, 35),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 244, 35, 34),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 188, 61, 60),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 198, 60, 59),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 203, 59, 58),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 207, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 206, 57, 56),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 210, 56, 55),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 224, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 218, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 212, 53, 52),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 222, 52, 51),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 241, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 240, 50, 49),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 244, 49, 48),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 272, 7, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 254, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 252, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 250, 32, 31),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 253, 31, 30),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 264, 30, 29),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 15, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 295, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 284, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 272, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 271, 25, 24),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 273, 24, 23),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 22, 21),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 294, 21, 20),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 313, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 300, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 299, 18, 17),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 312, 17, 16),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 318, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 317, 15, 14),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 321, 14, 13),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 351, 7, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 344, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 250, 45, 44),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 253, 44, 43),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 265, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 264, 42, 41),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 271, 41, 40),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 291, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 284, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 273, 38, 37),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 285, 37, 36),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 295, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 294, 35, 34),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 299, 34, 33),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 383, 17, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 344, 9, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 322, 5, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 318, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 313, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 312, 28, 27),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 317, 27, 26),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 321, 26, 25),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 340, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 337, 10, 9),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 341, 9, 8),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 337, 24, 23),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 341, 23, 22),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 351, 3, 0),
BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 346, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 345, 7, 6),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 349, 6, 5),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 375, 3, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 358, 1, 0),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 357, 3, 2),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 359, 2, 1),
-BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 380, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 345, 20, 19),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 349, 19, 18),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 374, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 359, 17, 16),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 380, 16, 15),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 434, 7, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 417, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 403, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 384, 12, 11),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 415, 11, 10),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 420, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 418, 9, 8),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 425, 8, 7),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 438, 3, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 436, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 435, 5, 4),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 437, 4, 3),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 440, 1, 0),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 439, 2, 1),
+BPF_JUMP(BPF_JMP|BPF_JGE|BPF_K, 441, 1, 0),
BPF_STMT(BPF_RET|BPF_K, SECCOMP_RET_ALLOW),
};