Attachment 266351 Details for Bug 394951 – a copy of setroubleshoot browser message

a copy of setroubleshoot browser message

selinux_alert.txt (text/plain), 2.13 KB, created by Matthias Bruegge on 2007-11-21 20:57:47 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Matthias Bruegge

Created: 2007-11-21 20:57:47 UTC

Size: 2.13 KB

patch

obsolete

>Zusammenfassung
>    SELinux hindert /sbin/modprobe (insmod_t) "read write" am Zugriff auf socket
>    (iptables_t).
>
>Detaillierte Beschreibung
>    SELinux verweigerte den von /sbin/modprobe angeforderten Zugriff. Da nicht
>    davon ausgegangen wird, dass dieser Zugriff von /sbin/modprobe benÃ¶tigt
>    wird, signalisiert dies mÃ¶glicherweise einen Einbruchsversuch. Es ist
>    auÃerdem mÃ¶glich, dass diese spezielle Version oder Konfiguration der
>    Anwendung den zusÃ¤tzlichen Zugriff verursacht.
>
>Zugriff erlauben
>    Sie kÃ¶nnen ein lokales Richtlinienmodul generieren, um diesen Zugriff zu
>    erlauben - siehe http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385
>    Sie kÃ¶nnen den SELinux-Schutz auch komplett deaktivieren. Dies wird jedoch
>    nicht empfohlen. Bitte reichen Sie einen
>    http://bugzilla.redhat.com/bugzilla/enter_bug.cgi fÃ¼r dieses Paket ein.
>
>ZusÃ¤tzliche Informationen    
>
>Quellkontext                  system_u:system_r:insmod_t:s0
>Zielkontext                   system_u:system_r:iptables_t:s0
>Zielobjekte                   socket [ rawip_socket ]
>Betroffene RPM-Pakete         module-init-tools-3.4-2.fc8 [application]
>RPM-Richtlinie                selinux-policy-3.0.8-44.fc8
>SELinux aktiviert             True
>Richtlinienversion            targeted
>MLS aktiviert                 True
>Enforcing-Modus               Enforcing
>Plugin-Name                   plugins.catchall
>Hostname                      ludwig
>Plattform                     Linux ludwig 2.6.23.1-42.fc8 #1 SMP Tue Oct 30
>                              13:55:12 EDT 2007 i686 i686
>Anzahl der Alarme             3
>First Seen                    Di 20 Nov 2007 16:54:13 CET
>Last Seen                     Di 20 Nov 2007 17:04:21 CET
>Local ID                      afa04a91-98ce-496c-80da-ee71e0b4ad17
>Zeilennummern                 
>
>Raw-Audit-Meldungen           
>
>avc: denied { read write } for comm=modprobe dev=sockfs egid=0 euid=0
>exe=/sbin/modprobe exit=0 fsgid=0 fsuid=0 gid=0 items=0 path=socket:[53245]
>pid=4005 scontext=system_u:system_r:insmod_t:s0 sgid=0
>subj=system_u:system_r:insmod_t:s0 suid=0 tclass=rawip_socket
>tcontext=system_u:system_r:iptables_t:s0 tty=(none) uid=0
>

Actions: View

Attachments on bug 394951: 266351