ZONEPRIVS
#define HAS_ALLZONEPRIVS(cr) priv_issubset(ZONEPRIVS(cr), &CR_OEPRIV(cr))
set = *ZONEPRIVS(cr);
audit_priv(priv, allzone ? ZONEPRIVS(cr) : NULL, 0);
allzone ? ZONEPRIVS(cr) : NULL, 1);
audit_priv(priv, allzone ? ZONEPRIVS(cr) : NULL, 1);