aa_alloc_secid
int aa_alloc_secid(struct aa_label *label, gfp_t gfp);
if (aa_alloc_secid(label, gfp) < 0)