Blame - libc/seccomp/x86_64_app_policy.cpp - android_bionic

blob: b90124b82712188358e6afc423ff6d92d2d150d3 [file] [log] [blame]

Paul Lawrence	89fa81f	2017-02-17 10:22:03 -0800	[diff] [blame]	1	// Autogenerated file - edit at your peril!!
				2
				3	#include <linux/filter.h>
				4	#include <errno.h>
				5
				6	#include "seccomp_bpfs.h"
Victor Hsieh	4f02dd5	2017-12-20 09:19:22 -0800	[diff] [blame]	7	const sock_filter x86_64_app_filter[] = {
Victor Hsieh	2f23ced	2018-01-17 16:59:12 -0800	[diff] [blame^]	8	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 0, 0, 104),
				9	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 155, 51, 0),
				10	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 93, 25, 0),
				11	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 38, 13, 0),
				12	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 24, 7, 0),
Paul Lawrence	89fa81f	2017-02-17 10:22:03 -0800	[diff] [blame]	13	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 5, 3, 0),
				14	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 3, 1, 0),
Victor Hsieh	2f23ced	2018-01-17 16:59:12 -0800	[diff] [blame^]	15	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 2, 97, 96), //read\|write
				16	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 4, 96, 95), //close
				17	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 8, 1, 0),
				18	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 6, 94, 93), //fstat
				19	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 21, 93, 92), //lseek\|mmap\|mprotect\|munmap\|brk\|rt_sigaction\|rt_sigprocmask\|rt_sigreturn\|ioctl\|pread64\|pwrite64\|readv\|writev
				20	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 35, 3, 0),
				21	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 32, 1, 0),
				22	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 29, 90, 89), //sched_yield\|mremap\|msync\|mincore\|madvise
				23	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 33, 89, 88), //dup
				24	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 37, 88, 87), //nanosleep\|getitimer
				25	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 72, 5, 0),
				26	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 58, 3, 0),
				27	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 44, 1, 0),
				28	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 43, 84, 83), //setitimer\|getpid\|sendfile\|socket\|connect
				29	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 57, 83, 82), //sendto\|recvfrom\|sendmsg\|recvmsg\|shutdown\|bind\|listen\|getsockname\|getpeername\|socketpair\|setsockopt\|getsockopt\|clone
				30	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 64, 82, 81), //vfork\|execve\|exit\|wait4\|kill\|uname
				31	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 91, 3, 0),
				32	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 79, 1, 0),
				33	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 78, 79, 78), //fcntl\|flock\|fsync\|fdatasync\|truncate\|ftruncate
				34	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 82, 78, 77), //getcwd\|chdir\|fchdir
				35	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 92, 77, 76), //fchmod
				36	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 120, 13, 0),
				37	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 112, 7, 0),
				38	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 104, 3, 0),
				39	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 95, 1, 0),
				40	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 94, 72, 71), //fchown
				41	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 103, 71, 70), //umask\|gettimeofday\|getrlimit\|getrusage\|sysinfo\|times\|ptrace\|getuid
				42	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 107, 1, 0),
				43	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 105, 69, 68), //getgid
				44	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 111, 68, 67), //geteuid\|getegid\|setpgid\|getppid
				45	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 118, 3, 0),
				46	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 114, 1, 0),
				47	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 113, 65, 64), //setsid
				48	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 116, 64, 63), //setregid\|getgroups
				49	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 119, 63, 62), //getresuid
				50	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 135, 5, 0),
				51	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 127, 3, 0),
				52	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 124, 1, 0),
				53	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 122, 59, 58), //getresgid\|getpgid
				54	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 126, 58, 57), //getsid\|capget
				55	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 132, 57, 56), //rt_sigpending\|rt_sigtimedwait\|rt_sigqueueinfo\|rt_sigsuspend\|sigaltstack
				56	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 140, 3, 0),
				57	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 137, 1, 0),
				58	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 136, 54, 53), //personality
				59	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 139, 53, 52), //statfs\|fstatfs
				60	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 153, 52, 51), //getpriority\|setpriority\|sched_setparam\|sched_getparam\|sched_setscheduler\|sched_getscheduler\|sched_get_priority_max\|sched_get_priority_min\|sched_rr_get_interval\|mlock\|munlock\|mlockall\|munlockall
				61	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 251, 25, 0),
				62	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 206, 13, 0),
				63	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 179, 7, 0),
				64	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 160, 3, 0),
				65	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 157, 1, 0),
				66	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 156, 46, 45), //pivot_root
				67	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 159, 45, 44), //prctl\|arch_prctl
				68	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 162, 1, 0),
				69	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 161, 43, 42), //setrlimit
				70	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 163, 42, 41), //sync
				71	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 202, 3, 0),
				72	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 186, 1, 0),
				73	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 180, 39, 38), //quotactl
				74	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 201, 38, 37), //gettid\|readahead\|setxattr\|lsetxattr\|fsetxattr\|getxattr\|lgetxattr\|fgetxattr\|listxattr\|llistxattr\|flistxattr\|removexattr\|lremovexattr\|fremovexattr\|tkill
				75	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 205, 37, 36), //futex\|sched_setaffinity\|sched_getaffinity
				76	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 228, 5, 0),
				77	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 221, 3, 0),
				78	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 217, 1, 0),
				79	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 211, 33, 32), //io_setup\|io_destroy\|io_getevents\|io_submit\|io_cancel
				80	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 220, 32, 31), //getdents64\|set_tid_address\|restart_syscall
				81	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 227, 31, 30), //fadvise64\|timer_create\|timer_settime\|timer_gettime\|timer_getoverrun\|timer_delete
Jerry Zhang	8dc4ef9	2017-05-10 15:19:00 -0700	[diff] [blame]	82	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 247, 3, 0),
				83	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 233, 1, 0),
Victor Hsieh	2f23ced	2018-01-17 16:59:12 -0800	[diff] [blame^]	84	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 232, 28, 27), //clock_gettime\|clock_getres\|clock_nanosleep\|exit_group
				85	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 235, 27, 26), //epoll_ctl\|tgkill
				86	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 248, 26, 25), //waitid
				87	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 285, 13, 0),
				88	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 275, 7, 0),
				89	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 257, 3, 0),
Jerry Zhang	8dc4ef9	2017-05-10 15:19:00 -0700	[diff] [blame]	90	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 254, 1, 0),
Victor Hsieh	2f23ced	2018-01-17 16:59:12 -0800	[diff] [blame^]	91	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 253, 21, 20), //ioprio_set\|ioprio_get
				92	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 256, 20, 19), //inotify_add_watch\|inotify_rm_watch
Jerry Zhang	8dc4ef9	2017-05-10 15:19:00 -0700	[diff] [blame]	93	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 262, 1, 0),
Victor Hsieh	2f23ced	2018-01-17 16:59:12 -0800	[diff] [blame^]	94	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 261, 18, 17), //openat\|mkdirat\|mknodat\|fchownat
				95	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 273, 17, 16), //newfstatat\|unlinkat\|renameat\|linkat\|symlinkat\|readlinkat\|fchmodat\|faccessat\|pselect6\|ppoll\|unshare
				96	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 283, 3, 0),
				97	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 280, 1, 0),
				98	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 279, 14, 13), //splice\|tee\|sync_file_range\|vmsplice
				99	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 282, 13, 12), //utimensat\|epoll_pwait
				100	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 284, 12, 11), //timerfd_create
				101	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 314, 5, 0),
				102	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 306, 3, 0),
				103	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 302, 1, 0),
				104	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 300, 8, 7), //fallocate\|timerfd_settime\|timerfd_gettime\|accept4\|signalfd4\|eventfd2\|epoll_create1\|dup3\|pipe2\|inotify_init1\|preadv\|pwritev\|rt_tgsigqueueinfo\|perf_event_open\|recvmmsg
				105	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 303, 7, 6), //prlimit64
				106	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 312, 6, 5), //syncfs\|sendmmsg\|setns\|getcpu\|process_vm_readv\|process_vm_writev
				107	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 325, 3, 0),
				108	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 322, 1, 0),
				109	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 320, 3, 2), //sched_setattr\|sched_getattr\|renameat2\|seccomp\|getrandom\|memfd_create
Josh Gao	de9262e	2017-04-18 16:05:39 -0700	[diff] [blame]	110	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 323, 2, 1), //execveat
				111	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 329, 1, 0), //mlock2\|copy_file_range\|preadv2\|pwritev2
Paul Lawrence	89fa81f	2017-02-17 10:22:03 -0800	[diff] [blame]	112	BPF_STMT(BPF_RET\|BPF_K, SECCOMP_RET_ALLOW),
				113	};
				114
Victor Hsieh	4f02dd5	2017-12-20 09:19:22 -0800	[diff] [blame]	115	const size_t x86_64_app_filter_size = sizeof(x86_64_app_filter) / sizeof(struct sock_filter);