diff --git a/vmm/src/seccomp_filters.rs b/vmm/src/seccomp_filters.rs index bd815dd5e..6be0ddbdb 100644 --- a/vmm/src/seccomp_filters.rs +++ b/vmm/src/seccomp_filters.rs @@ -175,6 +175,7 @@ pub fn vmm_thread_filter() -> Result { allow_syscall(libc::SYS_arch_prctl), allow_syscall(libc::SYS_bind), allow_syscall(libc::SYS_brk), + allow_syscall(libc::SYS_clock_gettime), allow_syscall(libc::SYS_clone), allow_syscall(libc::SYS_close), allow_syscall(libc::SYS_connect), @@ -195,6 +196,7 @@ pub fn vmm_thread_filter() -> Result { allow_syscall(libc::SYS_futex), allow_syscall(libc::SYS_getpid), allow_syscall(libc::SYS_getrandom), + allow_syscall(libc::SYS_gettimeofday), allow_syscall(libc::SYS_getuid), allow_syscall_if(libc::SYS_ioctl, create_vmm_ioctl_seccomp_rule()?), allow_syscall(libc::SYS_listen),