add key retention and requesting service syscalls to the default seccomp profile

Signed-off-by: Clinton Bowen <clinton.bowen@gmail.com>

Author: afbase

seccomp/default.json

@@ -60,6 +60,7 @@
 				"accept",
 				"accept4",
 				"access",
+				"add_key",
 				"adjtimex",
 				"alarm",
 				"bind",
@@ -190,6 +191,7 @@
 				"io_setup",
 				"io_submit",
 				"ipc",
+				"keyctl",
 				"kill",
 				"landlock_add_rule",
 				"landlock_create_ruleset",
@@ -289,6 +291,7 @@
 				"rename",
 				"renameat",
 				"renameat2",
+				"request_key",
 				"restart_syscall",
 				"riscv_hwprobe",
 				"rmdir",

seccomp/default_linux.go

@@ -52,6 +52,7 @@ func DefaultProfile() *Seccomp {
 					"accept",
 					"accept4",
 					"access",
+					"add_key",
 					"adjtimex",
 					"alarm",
 					"bind",
@@ -182,6 +183,7 @@ func DefaultProfile() *Seccomp {
 					"io_setup",
 					"io_submit",
 					"ipc",
+					"keyctl",
 					"kill",
 					"landlock_add_rule",
 					"landlock_create_ruleset",
@@ -281,6 +283,7 @@ func DefaultProfile() *Seccomp {
 					"rename",
 					"renameat",
 					"renameat2",
+					"request_key"
 					"restart_syscall",
 					"riscv_hwprobe", // kernel v6.12, libseccomp v2.6.0
 					"rmdir",