mac_cred_check_setegid
error = mac_cred_check_setegid(oldcred, egid);
int mac_cred_check_setegid(struct ucred *cred, gid_t egid);