selinux_authorizable_ctx
if (!selinux_authorizable_ctx(ctx))
return selinux_authorizable_ctx(x->security);