arch/arm64/net/bpf_jit_comp.c

1013

if (ns_capable_noaudit(&init_user_ns, CAP_SYS_ADMIN))

arch/x86/net/bpf_jit_comp.c

2866

!ns_capable_noaudit(&init_user_ns, CAP_SYS_ADMIN)) {

fs/namespace.c

2126

if (!ns_capable_noaudit(mntns->user_ns, CAP_SYS_ADMIN))

fs/namespace.c

5767

!ns_capable_noaudit(ns->user_ns, CAP_SYS_ADMIN))

fs/namespace.c

5991

!ns_capable_noaudit(ns->user_ns, CAP_SYS_ADMIN))

fs/namespace.c

6057

!ns_capable_noaudit(ns->user_ns, CAP_SYS_ADMIN))

fs/namespace.c

6154

!ns_capable_noaudit(kls.ns->user_ns, CAP_SYS_ADMIN))

fs/notify/fanotify/fanotify_user.c

1604

if (!ns_capable_noaudit(&init_user_ns, CAP_SYS_ADMIN)) {

fs/overlayfs/xattrs.c

102

return ns_capable_noaudit(&init_user_ns, CAP_SYS_ADMIN);

fs/xattr.c

1609

bool trusted = ns_capable_noaudit(&init_user_ns, CAP_SYS_ADMIN);

include/linux/capability.h

149

extern bool ns_capable_noaudit(struct user_namespace *ns, int cap);

include/linux/capability.h

208

return ns_capable_noaudit(ns, CAP_CHECKPOINT_RESTORE) ||

include/linux/capability.h

209

ns_capable_noaudit(ns, CAP_SYS_ADMIN);

io_uring/io_uring.c

3022

if (!ns_capable_noaudit(&init_user_ns, CAP_IPC_LOCK))

io_uring/register.c

216

!ns_capable_noaudit(current_user_ns(), CAP_SYS_ADMIN))

io_uring/register.c

252

!ns_capable_noaudit(current_user_ns(), CAP_SYS_ADMIN))

kernel/capability.c

383

EXPORT_SYMBOL(ns_capable_noaudit);

kernel/nscommon.c

316

ns_capable_noaudit(init_pid_ns.user_ns, CAP_SYS_ADMIN);

kernel/pid.c

734

if (ns_capable_noaudit(pidns->user_ns, CAP_SYS_ADMIN) ||

kernel/ptrace.c

289

return ns_capable_noaudit(ns, CAP_SYS_PTRACE);

kernel/seccomp.c

692

!ns_capable_noaudit(current_user_ns(), CAP_SYS_ADMIN))

kernel/ucount.c

50

if (ns_capable_noaudit(user_ns, CAP_SYS_RESOURCE))

net/sysctl_net.c

48

if (ns_capable_noaudit(net->user_ns, CAP_NET_ADMIN)) {

net/vmw_vsock/af_vsock.c

962

vsk->trusted = ns_capable_noaudit(&init_user_ns, CAP_NET_ADMIN);

security/landlock/syscalls.c

543

!ns_capable_noaudit(current_user_ns(), CAP_SYS_ADMIN))