KCF_PROV_VERIFY_RECOVER_ATOMIC
error = KCF_PROV_VERIFY_RECOVER_ATOMIC(pd, pd->pd_sid,
err = KCF_PROV_VERIFY_RECOVER_ATOMIC(pd, vops->vo_sid,