secpolicy_ucode_update
int secpolicy_ucode_update(const cred_t *);
if (cr && secpolicy_ucode_update(cr))