kernel - seccomp_release libseccomp の使用方法は?

Question

seccomp_load()が呼び出された後もフィルターを解放する必要がありますか? または、呼び出しの一部がseccomp_rule_add()失敗した場合のみですか?

例えば

オプション1

r = seccomp_rule_add(...)
if r < 0 seccomp_relase(...)
r =seccomp_rule_add(...)
if r < 0 seccomp_relase(...)

seccomp_load(...)

オプション2

r = seccomp_rule_add(...)
if r < 0 seccomp_relase(...)
r =seccomp_rule_add(...)
if r < 0 seccomp_relase(...)

seccomp_load(...)
seccomp_release(...)