priv_can_clear_PA
!priv_can_clear_PA(cr)) {
extern boolean_t priv_can_clear_PA(const cred_t *);
if (flag == PRIV_AWARE && val == 0 && !priv_can_clear_PA(pcr)) {