Fragen? Antworten! Siehe auch: Alternativlos
Dank der freundlichen Hilfe von Jann Horn hat sich das jetzt als Fehler in meinem Seccomp-Programmen herausgestellt. Ich hatte schlicht vergessen, in der 2. und 3. Bytecodeliste das Syscall-Argument zu laden. Ich ziehe also damit die Vermutung zurück, dass da im Kernel noch was nicht sauber ist, das war alles meine Schuld.
Wer mal gucken will, kann sich den (jetzt funktionierenden) Code in ping.c von mininet mal anschauen.
Ich ärgere mich jetzt natürlich, dass ich so einen Anfängerfehler gemacht habe. Auf der anderen Seite ist das natürlich auch ein Indiz dafür, dass das API vielleicht doch besser wie pledge von OpenBSD aussehen sollte, da kann man einfach weniger falsch machen.