CAP_AUDIT_CONTROL 1027 kernel/audit.c if (!netlink_capable(skb, CAP_AUDIT_CONTROL)) CAP_AUDIT_CONTROL 2195 kernel/audit.c if (!capable(CAP_AUDIT_CONTROL))