なぜseccompプロセスは常に終了しますか？

Question

なぜseccompモードになったプロセスが終了時に常に終了するのですか？

PR_SET_SECCOMP下のmanページから

$ cat simple.c 
#include <stdio.h> 
#include <stdlib.h> 
#include <linux/prctl.h> 

int main(int argc, char **argv) 
{ 
    printf("Starting\n"); 
    prctl(PR_SET_SECCOMP, 1); 
    printf("Running\n"); 
    exit(0); 
} 
$ cc -o simple simple.c 
$ ./simple || echo "Returned $?" 
Starting 
Running 
Killed 
Returned 137 

Answer 1

、唯一許可されたシステムコールが読み込まれ、書き込み、exitとsigreturn。

標準ライブラリ（最近のLinux）でexit（0）を呼び出すと、exitではなくexit_groupシステムコールが呼び出されます。これは許可されていないので、SIGKILLを取得します。