Blame - libc/seccomp/x86_global_policy.cpp - android_bionic

blob: 36f488433614c130b50b44145f0a25f9cebd7192 [file] [log] [blame]

Steve Muckle	aa3f96c	2017-07-20 13:11:54 -0700	[diff] [blame^]	1	// Autogenerated file - edit at your peril!!
				2
				3	#include <linux/filter.h>
				4	#include <errno.h>
				5
				6	#include "seccomp_bpfs.h"
				7	const sock_filter x86_global_filter[] = {
				8	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 0, 0, 118),
				9	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 136, 59, 0),
				10	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 66, 29, 0),
				11	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 41, 15, 0),
				12	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 24, 7, 0),
				13	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 10, 3, 0),
				14	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 8, 1, 0),
				15	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 7, 111, 110), //restart_syscall\|exit\|fork\|read\|write\|open\|close
				16	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 9, 110, 109), //creat
				17	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 19, 1, 0),
				18	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 13, 108, 107), //unlink\|execve\|chdir
				19	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 22, 107, 106), //lseek\|getpid\|mount
				20	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 33, 3, 0),
				21	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 26, 1, 0),
				22	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 25, 104, 103), //getuid
				23	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 27, 103, 102), //ptrace
				24	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 36, 1, 0),
				25	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 34, 101, 100), //access
				26	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 40, 100, 99), //sync\|kill\|rename\|mkdir
				27	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 57, 7, 0),
				28	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 51, 3, 0),
				29	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 45, 1, 0),
				30	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 44, 96, 95), //dup\|pipe\|times
				31	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 46, 95, 94), //brk
				32	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 54, 1, 0),
				33	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 53, 93, 92), //acct\|umount2
				34	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 56, 92, 91), //ioctl\|fcntl
				35	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 63, 3, 0),
				36	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 60, 1, 0),
				37	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 58, 89, 88), //setpgid
				38	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 62, 88, 87), //umask\|chroot
				39	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 65, 87, 86), //dup2\|getppid
				40	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 102, 15, 0),
				41	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 87, 7, 0),
				42	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 77, 3, 0),
				43	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 74, 1, 0),
				44	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 68, 82, 81), //setsid\|sigaction
				45	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 76, 81, 80), //sethostname\|setrlimit
				46	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 85, 1, 0),
				47	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 80, 79, 78), //getrusage\|gettimeofday\|settimeofday
				48	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 86, 78, 77), //readlink
				49	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 94, 3, 0),
				50	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 90, 1, 0),
				51	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 89, 75, 74), //swapon\|reboot
				52	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 93, 74, 73), //mmap\|munmap\|truncate
				53	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 96, 1, 0),
				54	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 95, 72, 71), //fchmod
				55	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 98, 71, 70), //getpriority\|setpriority
				56	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 124, 7, 0),
				57	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 116, 3, 0),
				58	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 114, 1, 0),
				59	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 106, 67, 66), //socketcall\|syslog\|setitimer\|getitimer
				60	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 115, 66, 65), //wait4
				61	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 118, 1, 0),
				62	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 117, 64, 63), //sysinfo
				63	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 123, 63, 62), //fsync\|sigreturn\|clone\|setdomainname\|uname
				64	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 131, 3, 0),
				65	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 128, 1, 0),
				66	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 126, 60, 59), //adjtimex\|mprotect
				67	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 130, 59, 58), //init_module\|delete_module
				68	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 134, 58, 57), //quotactl\|getpgid\|fchdir
				69	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 286, 29, 0),
				70	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 213, 15, 0),
				71	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 172, 7, 0),
				72	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 150, 3, 0),
				73	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 138, 1, 0),
				74	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 137, 52, 51), //personality
				75	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 149, 51, 50), //setfsuid\|setfsgid\|_llseek\|getdents\|_newselect\|flock\|msync\|readv\|writev\|getsid\|fdatasync
				76	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 168, 1, 0),
				77	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 164, 49, 48), //mlock\|munlock\|mlockall\|munlockall\|sched_setparam\|sched_getparam\|sched_setscheduler\|sched_getscheduler\|sched_yield\|sched_get_priority_max\|sched_get_priority_min\|sched_rr_get_interval\|nanosleep\|mremap
				78	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 169, 48, 47), //poll
				79	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 190, 3, 0),
				80	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 183, 1, 0),
				81	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 182, 45, 44), //prctl\|rt_sigreturn\|rt_sigaction\|rt_sigprocmask\|rt_sigpending\|rt_sigtimedwait\|rt_sigqueueinfo\|rt_sigsuspend\|pread64\|pwrite64
				82	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 188, 44, 43), //getcwd\|capget\|capset\|sigaltstack\|sendfile
				83	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 199, 1, 0),
				84	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 198, 42, 41), //vfork\|ugetrlimit\|mmap2\|truncate64\|ftruncate64\|stat64\|lstat64\|fstat64
				85	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 212, 41, 40), //getuid32\|getgid32\|geteuid32\|getegid32\|setreuid32\|setregid32\|getgroups32\|setgroups32\|fchown32\|setresuid32\|getresuid32\|setresgid32\|getresgid32
				86	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 254, 7, 0),
				87	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 224, 3, 0),
				88	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 218, 1, 0),
				89	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 215, 37, 36), //setuid32\|setgid32
				90	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 222, 36, 35), //mincore\|madvise\|getdents64\|fcntl64
				91	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 252, 1, 0),
				92	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 244, 34, 33), //gettid\|readahead\|setxattr\|lsetxattr\|fsetxattr\|getxattr\|lgetxattr\|fgetxattr\|listxattr\|llistxattr\|flistxattr\|removexattr\|lremovexattr\|fremovexattr\|tkill\|sendfile64\|futex\|sched_setaffinity\|sched_getaffinity\|set_thread_area
				93	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 253, 33, 32), //exit_group
				94	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 284, 3, 0),
				95	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 272, 1, 0),
				96	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 271, 30, 29), //epoll_create\|epoll_ctl\|epoll_wait\|remap_file_pages\|set_tid_address\|timer_create\|timer_settime\|timer_gettime\|timer_getoverrun\|timer_delete\|clock_settime\|clock_gettime\|clock_getres\|clock_nanosleep\|statfs64\|fstatfs64\|tgkill
				97	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 273, 29, 28), //fadvise64_64
				98	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 285, 28, 27), //waitid
				99	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 322, 13, 0),
				100	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 300, 7, 0),
				101	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 291, 3, 0),
				102	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 288, 1, 0),
				103	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 287, 23, 22), //add_key
				104	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 289, 22, 21), //keyctl
				105	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 295, 1, 0),
				106	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 294, 20, 19), //inotify_init\|inotify_add_watch\|inotify_rm_watch
				107	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 299, 19, 18), //openat\|mkdirat\|mknodat\|fchownat
				108	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 318, 3, 0),
				109	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 313, 1, 0),
				110	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 311, 16, 15), //fstatat64\|unlinkat\|renameat\|linkat\|symlinkat\|readlinkat\|fchmodat\|faccessat\|pselect6\|ppoll\|unshare
				111	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 317, 15, 14), //splice\|sync_file_range\|tee\|vmsplice
				112	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 321, 14, 13), //getcpu\|epoll_pwait\|utimensat
				113	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 350, 7, 0),
				114	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 343, 3, 0),
				115	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 340, 1, 0),
				116	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 337, 10, 9), //timerfd_create\|eventfd\|fallocate\|timerfd_settime\|timerfd_gettime\|signalfd4\|eventfd2\|epoll_create1\|dup3\|pipe2\|inotify_init1\|preadv\|pwritev\|rt_tgsigqueueinfo\|perf_event_open
				117	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 341, 9, 8), //prlimit64
				118	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 346, 1, 0),
				119	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 345, 7, 6), //clock_adjtime\|syncfs
				120	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 349, 6, 5), //setns\|process_vm_readv\|process_vm_writev
				121	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 376, 3, 0),
				122	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 358, 1, 0),
				123	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 357, 3, 2), //finit_module\|sched_setattr\|sched_getattr\|renameat2\|seccomp\|getrandom\|memfd_create
				124	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 359, 2, 1), //execveat
				125	BPF_JUMP(BPF_JMP\|BPF_JGE\|BPF_K, 380, 1, 0), //mlock2\|copy_file_range\|preadv2\|pwritev2
				126	BPF_STMT(BPF_RET\|BPF_K, SECCOMP_RET_ALLOW),
				127	};
				128
				129	const size_t x86_global_filter_size = sizeof(x86_global_filter) / sizeof(struct sock_filter);