Attachment 262301 Details for Bug 388431 – messages copied from the setroubleshootbrowser

messages copied from the setroubleshootbrowser

fehler2.text (text/plain), 8.10 KB, created by martin on 2007-11-17 16:33:13 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: martin

Created: 2007-11-17 16:33:13 UTC

Size: 8.10 KB

patch

obsolete

>1. Zusammenfassung
>    SELinux hindert /usr/bin/xdm (xdm_t) "write" am Zugriff auf <Unknown>
>    (var_log_t).
>
>Quellkontext                  system_u:system_r:xdm_t:s0-s0:c0.c1023
>Zielkontext                   root:object_r:var_log_t:s0
>Zielobjekte                   None [ file ]
>Betroffene RPM-Pakete         xorg-x11-xdm-1.1.6-2.fc8 [application]
>RPM-Richtlinie                selinux-policy-3.0.8-53.fc8
>SELinux aktiviert             True
>Richtlinienversion            targeted
>MLS aktiviert                 True
>Enforcing-Modus               Enforcing
>Plugin-Name                   plugins.mislabeled_file
>Hostname                      box
>Plattform                     Linux box 2.6.23.1-49.fc8 #1 SMP Thu Nov 8
>                              21:41:26 EST 2007 i686 athlon
>Anzahl der Alarme             1
>First Seen                    Sa 17 Nov 2007 16:39:14 CET
>Last Seen                     Sa 17 Nov 2007 16:39:14 CET
>Local ID                      042d87ff-dfa8-4935-b863-b88704d3bf3e
>Zeilennummern                 
>
>Raw-Audit-Meldungen           
>
>avc: denied { write } for comm=xdm dev=sda4 egid=0 euid=0 exe=/usr/bin/xdm
>exit=-13 fsgid=0 fsuid=0 gid=0 items=0 name=xdm.log pid=4384
>scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 sgid=0
>subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 suid=0 tclass=file
>tcontext=root:object_r:var_log_t:s0 tty=(none) uid=0
>
>-----------------------------------------------------
>2. Zusammenfassung
>    SELinux hindert Xsession (xdm_t) "getattr" am Zugriff auf /usr/bin/ssh-agent
>    (ssh_agent_exec_t).
>
>
>Quellkontext                  system_u:system_r:xdm_t:s0-s0:c0.c1023
>Zielkontext                   system_u:object_r:ssh_agent_exec_t:s0
>Zielobjekte                   /usr/bin/ssh-agent [ file ]
>Betroffene RPM-Pakete         openssh-clients-4.7p1-2.fc8 [target]
>RPM-Richtlinie                selinux-policy-3.0.8-53.fc8
>SELinux aktiviert             True
>Richtlinienversion            targeted
>MLS aktiviert                 True
>Enforcing-Modus               Enforcing
>Plugin-Name                   plugins.catchall_file
>Hostname                      box
>Plattform                     Linux box 2.6.23.1-49.fc8 #1 SMP Thu Nov 8
>                              21:41:26 EST 2007 i686 athlon
>Anzahl der Alarme             1
>First Seen                    Sa 17 Nov 2007 16:39:24 CET
>Last Seen                     Sa 17 Nov 2007 16:39:24 CET
>Local ID                      9c1c7897-d065-4b71-b67b-0a87cad03f2f
>Zeilennummern                 
>
>Raw-Audit-Meldungen           
>
>avc: denied { getattr } for comm=Xsession dev=sda4 path=/usr/bin/ssh-agent
>pid=4406 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tclass=file
>tcontext=system_u:object_r:ssh_agent_exec_t:s0
>
>-----------------------------------------------------
>3. Zusammenfassung
>    SELinux hindert den Xsession daran, evtl. falsch gekennzeichnete Dateien zu
>    verwenden (<Unknown>).
>
>
>Quellkontext                  system_u:system_r:xdm_t:s0-s0:c0.c1023
>Zielkontext                   system_u:object_r:user_home_t:s0
>Zielobjekte                   None [ file ]
>Betroffene RPM-Pakete         
>RPM-Richtlinie                selinux-policy-3.0.8-53.fc8
>SELinux aktiviert             True
>Richtlinienversion            targeted
>MLS aktiviert                 True
>Enforcing-Modus               Enforcing
>Plugin-Name                   plugins.home_tmp_bad_labels
>Hostname                      box
>Plattform                     Linux box 2.6.23.1-49.fc8 #1 SMP Thu Nov 8
>                              21:41:26 EST 2007 i686 athlon
>Anzahl der Alarme             1
>First Seen                    Sa 17 Nov 2007 16:39:24 CET
>Last Seen                     Sa 17 Nov 2007 16:39:24 CET
>Local ID                      ee9c6480-22c3-4879-bcdf-48bf4f642850
>Zeilennummern                 
>
>Raw-Audit-Meldungen           
>
>avc: denied { execute } for comm=Xsession dev=sda4 egid=500 euid=500
>exe=/bin/bash exit=-13 fsgid=500 fsuid=500 gid=500 items=0 name=.xsession
>pid=4406 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 sgid=500
>subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 suid=500 tclass=file
>tcontext=system_u:object_r:user_home_t:s0 tty=(none) uid=500
>
>-----------------------------------------------------
>
>4. Zusammenfassung
>    SELinux hindert /usr/bin/dbus-launch (xdm_t) "execute" am Zugriff auf
>    <Unknown> (system_dbusd_exec_t).
>
>
>Quellkontext                  system_u:system_r:xdm_t:s0-s0:c0.c1023
>Zielkontext                   system_u:object_r:system_dbusd_exec_t:s0
>Zielobjekte                   None [ file ]
>Betroffene RPM-Pakete         dbus-x11-1.1.2-7.fc8 [application]
>RPM-Richtlinie                selinux-policy-3.0.8-53.fc8
>SELinux aktiviert             True
>Richtlinienversion            targeted
>MLS aktiviert                 True
>Enforcing-Modus               Enforcing
>Plugin-Name                   plugins.catchall_file
>Hostname                      box
>Plattform                     Linux box 2.6.23.1-49.fc8 #1 SMP Thu Nov 8
>                              21:41:26 EST 2007 i686 athlon
>Anzahl der Alarme             2
>First Seen                    Sa 17 Nov 2007 16:39:24 CET
>Last Seen                     Sa 17 Nov 2007 16:39:24 CET
>Local ID                      6f27020d-e4d8-4611-8f10-03623ba988a9
>Zeilennummern                 
>
>Raw-Audit-Meldungen           
>
>avc: denied { execute } for comm=dbus-launch dev=sda4 egid=500 euid=500
>exe=/usr/bin/dbus-launch exit=-13 fsgid=500 fsuid=500 gid=500 items=0 name=dbus-
>daemon pid=4489 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 sgid=500
>subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 suid=500 tclass=file
>tcontext=system_u:object_r:system_dbusd_exec_t:s0 tty=(none) uid=500
>
>-----------------------------------------------------
>
>5. Zusammenfassung
>    SELinux hindert xdm (xdm_t) "write" am Zugriff auf <Unknown> (etc_t).
>
>
>Quellkontext                  system_u:system_r:xdm_t:s0-s0:c0.c1023
>Zielkontext                   root:object_r:etc_t:s0
>Zielobjekte                   None [ dir ]
>Betroffene RPM-Pakete         
>RPM-Richtlinie                selinux-policy-3.0.8-53.fc8
>SELinux aktiviert             True
>Richtlinienversion            targeted
>MLS aktiviert                 True
>Enforcing-Modus               Enforcing
>Plugin-Name                   plugins.mislabeled_file
>Hostname                      box
>Plattform                     Linux box 2.6.23.1-49.fc8 #1 SMP Thu Nov 8
>                              21:41:26 EST 2007 i686 athlon
>Anzahl der Alarme             2
>First Seen                    Sa 17 Nov 2007 16:39:14 CET
>Last Seen                     Sa 17 Nov 2007 16:39:27 CET
>Local ID                      8f80545e-43b5-4f98-93dd-4083640bfed6
>Zeilennummern                 
>
>Raw-Audit-Meldungen           
>
>avc: denied { write } for comm=xdm dev=sda4 name=authfiles pid=4384
>scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tclass=dir
>tcontext=root:object_r:etc_t:s0
>
>-----------------------------------------------------
>
>6. Zusammenfassung
>    SELinux hindert /sbin/consoletype (xdm_t) "sys_admin" am Zugriff auf
>    <Unknown> (xdm_t).
>
>
>Quellkontext                  system_u:system_r:xdm_t:s0-s0:c0.c1023
>Zielkontext                   system_u:system_r:xdm_t:s0-s0:c0.c1023
>Zielobjekte                   None [ capability ]
>Betroffene RPM-Pakete         initscripts-8.60-1 [application]
>RPM-Richtlinie                selinux-policy-3.0.8-53.fc8
>SELinux aktiviert             True
>Richtlinienversion            targeted
>MLS aktiviert                 True
>Enforcing-Modus               Enforcing
>Plugin-Name                   plugins.catchall
>Hostname                      box
>Plattform                     Linux box 2.6.23.1-49.fc8 #1 SMP Thu Nov 8
>                              21:41:26 EST 2007 i686 athlon
>Anzahl der Alarme             1
>First Seen                    Sa 17 Nov 2007 16:40:53 CET
>Last Seen                     Sa 17 Nov 2007 16:40:53 CET
>Local ID                      e12fc557-d434-441d-a3d1-5d9048145f90
>Zeilennummern                 
>
>Raw-Audit-Meldungen           
>
>avc: denied { sys_admin } for comm=consoletype egid=0 euid=0
>exe=/sbin/consoletype exit=-1 fsgid=0 fsuid=0 gid=0 items=0 pid=5282
>scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 sgid=0
>subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 suid=0 tclass=capability
>tcontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tty=(none) uid=0
>

Actions: View

Attachments on bug 388431: 262301 | 321791 | 330015