allow vendor_modprobe self:capability sys_module; allow vendor_modprobe self:cap_userns sys_module; allow vendor_modprobe vendor_file:system module_load; r_dir_file(vendor_modprobe, vendor_file)