SMACK_CIPSO_MAXCATNUM
#define SMK_CIPSOMAX (SMK_CIPSOMIN + SMACK_CIPSO_MAXCATNUM * SMK_DIGITLEN)
if (ret != 1 || catlen < 0 || catlen > SMACK_CIPSO_MAXCATNUM)
if (ret != 1 || cat > SMACK_CIPSO_MAXCATNUM)