1type init_insmod_sh, domain; 2type init_insmod_sh_exec, exec_type, vendor_file_type, file_type; 3 4init_daemon_domain(init_insmod_sh) 5 6allow init_insmod_sh vendor_shell_exec:file rx_file_perms; 7allow init_insmod_sh vendor_toolbox_exec:file rx_file_perms; 8 9# Allow insmod 10allow init_insmod_sh self:capability sys_module; 11allow init_insmod_sh vendor_file:system module_load; 12