CAP_AUDIT_CONTROL 1027 kernel/audit.c 		if (!netlink_capable(skb, CAP_AUDIT_CONTROL))
CAP_AUDIT_CONTROL 2195 kernel/audit.c 	if (!capable(CAP_AUDIT_CONTROL))