Attachment 305406 Details for Bug 446504 – Five selinux alerts.

Five selinux alerts.

selinux_alert-smartd.txt (text/plain), 13.93 KB, created by Pedro Bezunartea on 2008-05-14 21:09:11 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Pedro Bezunartea

Created: 2008-05-14 21:09:11 UTC

Size: 13.93 KB

patch

obsolete

>Alert 1 -------------------------------------------------------------
>ResÃºmen:
>
>SELinux is preventing smartd (fsdaemon_t) "bind" to <Desconocido> (fsdaemon_t).
>
>DescripciÃ³n Detallada:
>
>[SELinux estÃ¡ en modo permisivo, la operaciÃ³n podrÃa haber sido negada, pero
>fue permitida debido a que se estÃ¡ en modo permisivo.]
>
>SELinux denied access requested by smartd. It is not expected that this access
>is required by smartd and this access may signal an intrusion attempt. It is
>also possible that the specific version or configuration of the application is
>causing it to require additional access.
>
>Permitiendo Acceso:
>
>Puede generar un mÃ³dulo de polÃtica local para permitir este acceso - vea el
>FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) . O puede
>deshabilitar la protecciÃ³n SELinux, lo cual no es recomendable. Por favor, haga
>un informe de error (http://bugzilla.redhat.com/bugzilla/enter_bug.cgi) contra
>este paquete.
>
>InformaciÃ³n Adicional:
>
>Contexto Fuente               unconfined_u:system_r:fsdaemon_t:s0
>Contexto Destino              unconfined_u:system_r:fsdaemon_t:s0
>Objetos Destino               None [ netlink_route_socket ]
>Fuente                        smartd
>DirecciÃ³n de Fuente          /usr/sbin/smartd
>Puerto                        <Desconocido>
>Nombre de Equipo              free.bezunartea.net
>Paquetes RPM Fuentes          smartmontools-5.38-2.fc9
>Paquetes RPM Destinos         
>RPM de PolÃticas             selinux-policy-3.3.1-42.fc9
>SELinux Activado              True
>Tipo de PolÃtica             targeted
>MLS Activado                  True
>Modo Obediente                Permissive
>Nombre de Plugin              catchall
>Nombre de Equipo              free.bezunartea.net
>Plataforma                    Linux free.bezunartea.net 2.6.25-14.fc9.x86_64 #1
>                              SMP Thu May 1 06:06:21 EDT 2008 x86_64 x86_64
>Cantidad de Alertas           4
>Visto por Primera Vez         miÃ© 14 may 2008 22:20:33 CEST
>Visto por Ãltima Vez         miÃ© 14 may 2008 22:50:23 CEST
>ID Local                      a53f9501-24fd-488d-89da-2edac6f15486
>NÃºmeros de LÃnea            
>
>Mensajes de AuditorÃa Crudos 
>
>host=free.bezunartea.net type=AVC msg=audit(1210798223.329:282): avc:  denied  { bind } for  pid=30346 comm="smartd" scontext=unconfined_u:system_r:fsdaemon_t:s0 tcontext=unconfined_u:system_r:fsdaemon_t:s0 tclass=netlink_route_socket
>
>host=free.bezunartea.net type=SYSCALL msg=audit(1210798223.329:282): arch=c000003e syscall=49 success=yes exit=0 a0=4 a1=7fff2dfd0bb0 a2=c a3=4000 items=0 ppid=30345 pid=30346 auid=501 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=5 comm="smartd" exe="/usr/sbin/smartd" subj=unconfined_u:system_r:fsdaemon_t:s0 key=(null)
>
>Alert 2 -------------------------------------------------------------
>
>ResÃºmen:
>
>SELinux is preventing smartd (fsdaemon_t) "getattr" to <Desconocido>
>(fsdaemon_t).
>
>DescripciÃ³n Detallada:
>
>[SELinux estÃ¡ en modo permisivo, la operaciÃ³n podrÃa haber sido negada, pero
>fue permitida debido a que se estÃ¡ en modo permisivo.]
>
>SELinux denied access requested by smartd. It is not expected that this access
>is required by smartd and this access may signal an intrusion attempt. It is
>also possible that the specific version or configuration of the application is
>causing it to require additional access.
>
>Permitiendo Acceso:
>
>Puede generar un mÃ³dulo de polÃtica local para permitir este acceso - vea el
>FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) . O puede
>deshabilitar la protecciÃ³n SELinux, lo cual no es recomendable. Por favor, haga
>un informe de error (http://bugzilla.redhat.com/bugzilla/enter_bug.cgi) contra
>este paquete.
>
>InformaciÃ³n Adicional:
>
>Contexto Fuente               unconfined_u:system_r:fsdaemon_t:s0
>Contexto Destino              unconfined_u:system_r:fsdaemon_t:s0
>Objetos Destino               None [ netlink_route_socket ]
>Fuente                        smartd
>DirecciÃ³n de Fuente          /usr/sbin/smartd
>Puerto                        <Desconocido>
>Nombre de Equipo              free.bezunartea.net
>Paquetes RPM Fuentes          smartmontools-5.38-2.fc9
>Paquetes RPM Destinos         
>RPM de PolÃticas             selinux-policy-3.3.1-42.fc9
>SELinux Activado              True
>Tipo de PolÃtica             targeted
>MLS Activado                  True
>Modo Obediente                Permissive
>Nombre de Plugin              catchall
>Nombre de Equipo              free.bezunartea.net
>Plataforma                    Linux free.bezunartea.net 2.6.25-14.fc9.x86_64 #1
>                              SMP Thu May 1 06:06:21 EDT 2008 x86_64 x86_64
>Cantidad de Alertas           4
>Visto por Primera Vez         miÃ© 14 may 2008 22:20:33 CEST
>Visto por Ãltima Vez         miÃ© 14 may 2008 22:50:23 CEST
>ID Local                      19085395-bc01-4ab1-8a0a-353b5a09e650
>NÃºmeros de LÃnea            
>
>Mensajes de AuditorÃa Crudos 
>
>host=free.bezunartea.net type=AVC msg=audit(1210798223.329:283): avc:  denied  { getattr } for  pid=30346 comm="smartd" scontext=unconfined_u:system_r:fsdaemon_t:s0 tcontext=unconfined_u:system_r:fsdaemon_t:s0 tclass=netlink_route_socket
>
>host=free.bezunartea.net type=SYSCALL msg=audit(1210798223.329:283): arch=c000003e syscall=51 success=yes exit=0 a0=4 a1=7fff2dfd0bb0 a2=7fff2dfd0bbc a3=4000 items=0 ppid=30345 pid=30346 auid=501 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=5 comm="smartd" exe="/usr/sbin/smartd" subj=unconfined_u:system_r:fsdaemon_t:s0 key=(null)
>
>Alert 3 ----------------------------------------------------------------------
>
>ResÃºmen:
>
>SELinux is preventing smartd (fsdaemon_t) "write" to <Desconocido> (fsdaemon_t).
>
>DescripciÃ³n Detallada:
>
>[SELinux estÃ¡ en modo permisivo, la operaciÃ³n podrÃa haber sido negada, pero
>fue permitida debido a que se estÃ¡ en modo permisivo.]
>
>SELinux denied access requested by smartd. It is not expected that this access
>is required by smartd and this access may signal an intrusion attempt. It is
>also possible that the specific version or configuration of the application is
>causing it to require additional access.
>
>Permitiendo Acceso:
>
>Puede generar un mÃ³dulo de polÃtica local para permitir este acceso - vea el
>FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) . O puede
>deshabilitar la protecciÃ³n SELinux, lo cual no es recomendable. Por favor, haga
>un informe de error (http://bugzilla.redhat.com/bugzilla/enter_bug.cgi) contra
>este paquete.
>
>InformaciÃ³n Adicional:
>
>Contexto Fuente               unconfined_u:system_r:fsdaemon_t:s0
>Contexto Destino              unconfined_u:system_r:fsdaemon_t:s0
>Objetos Destino               None [ netlink_route_socket ]
>Fuente                        smartd
>DirecciÃ³n de Fuente          /usr/sbin/smartd
>Puerto                        <Desconocido>
>Nombre de Equipo              free.bezunartea.net
>Paquetes RPM Fuentes          smartmontools-5.38-2.fc9
>Paquetes RPM Destinos         
>RPM de PolÃticas             selinux-policy-3.3.1-42.fc9
>SELinux Activado              True
>Tipo de PolÃtica             targeted
>MLS Activado                  True
>Modo Obediente                Permissive
>Nombre de Plugin              catchall
>Nombre de Equipo              free.bezunartea.net
>Plataforma                    Linux free.bezunartea.net 2.6.25-14.fc9.x86_64 #1
>                              SMP Thu May 1 06:06:21 EDT 2008 x86_64 x86_64
>Cantidad de Alertas           4
>Visto por Primera Vez         miÃ© 14 may 2008 22:20:33 CEST
>Visto por Ãltima Vez         miÃ© 14 may 2008 22:50:23 CEST
>ID Local                      8213d081-676c-4ca8-a390-df7dde3b3798
>NÃºmeros de LÃnea            
>
>Mensajes de AuditorÃa Crudos 
>
>host=free.bezunartea.net type=AVC msg=audit(1210798223.330:284): avc:  denied  { write } for  pid=30346 comm="smartd" scontext=unconfined_u:system_r:fsdaemon_t:s0 tcontext=unconfined_u:system_r:fsdaemon_t:s0 tclass=netlink_route_socket
>
>host=free.bezunartea.net type=AVC msg=audit(1210798223.330:284): avc:  denied  { nlmsg_read } for  pid=30346 comm="smartd" scontext=unconfined_u:system_r:fsdaemon_t:s0 tcontext=unconfined_u:system_r:fsdaemon_t:s0 tclass=netlink_route_socket
>
>host=free.bezunartea.net type=SYSCALL msg=audit(1210798223.330:284): arch=c000003e syscall=44 success=yes exit=20 a0=4 a1=7fff2dfd0b20 a2=14 a3=0 items=0 ppid=30345 pid=30346 auid=501 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=5 comm="smartd" exe="/usr/sbin/smartd" subj=unconfined_u:system_r:fsdaemon_t:s0 key=(null)
>
>Alert 4 ----------------------------------------------------------
>
>ResÃºmen:
>
>SELinux is preventing smartd (fsdaemon_t) "write" to <Desconocido> (fsdaemon_t).
>
>DescripciÃ³n Detallada:
>
>[SELinux estÃ¡ en modo permisivo, la operaciÃ³n podrÃa haber sido negada, pero
>fue permitida debido a que se estÃ¡ en modo permisivo.]
>
>SELinux denied access requested by smartd. It is not expected that this access
>is required by smartd and this access may signal an intrusion attempt. It is
>also possible that the specific version or configuration of the application is
>causing it to require additional access.
>
>Permitiendo Acceso:
>
>Puede generar un mÃ³dulo de polÃtica local para permitir este acceso - vea el
>FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) . O puede
>deshabilitar la protecciÃ³n SELinux, lo cual no es recomendable. Por favor, haga
>un informe de error (http://bugzilla.redhat.com/bugzilla/enter_bug.cgi) contra
>este paquete.
>
>InformaciÃ³n Adicional:
>
>Contexto Fuente               unconfined_u:system_r:fsdaemon_t:s0
>Contexto Destino              unconfined_u:system_r:fsdaemon_t:s0
>Objetos Destino               None [ netlink_route_socket ]
>Fuente                        smartd
>DirecciÃ³n de Fuente          /usr/sbin/smartd
>Puerto                        <Desconocido>
>Nombre de Equipo              free.bezunartea.net
>Paquetes RPM Fuentes          smartmontools-5.38-2.fc9
>Paquetes RPM Destinos         
>RPM de PolÃticas             selinux-policy-3.3.1-42.fc9
>SELinux Activado              True
>Tipo de PolÃtica             targeted
>MLS Activado                  True
>Modo Obediente                Permissive
>Nombre de Plugin              catchall
>Nombre de Equipo              free.bezunartea.net
>Plataforma                    Linux free.bezunartea.net 2.6.25-14.fc9.x86_64 #1
>                              SMP Thu May 1 06:06:21 EDT 2008 x86_64 x86_64
>Cantidad de Alertas           4
>Visto por Primera Vez         miÃ© 14 may 2008 22:20:33 CEST
>Visto por Ãltima Vez         miÃ© 14 may 2008 22:50:23 CEST
>ID Local                      8213d081-676c-4ca8-a390-df7dde3b3798
>NÃºmeros de LÃnea            
>
>Mensajes de AuditorÃa Crudos 
>
>host=free.bezunartea.net type=AVC msg=audit(1210798223.330:284): avc:  denied  { write } for  pid=30346 comm="smartd" scontext=unconfined_u:system_r:fsdaemon_t:s0 tcontext=unconfined_u:system_r:fsdaemon_t:s0 tclass=netlink_route_socket
>
>host=free.bezunartea.net type=AVC msg=audit(1210798223.330:284): avc:  denied  { nlmsg_read } for  pid=30346 comm="smartd" scontext=unconfined_u:system_r:fsdaemon_t:s0 tcontext=unconfined_u:system_r:fsdaemon_t:s0 tclass=netlink_route_socket
>
>host=free.bezunartea.net type=SYSCALL msg=audit(1210798223.330:284): arch=c000003e syscall=44 success=yes exit=20 a0=4 a1=7fff2dfd0b20 a2=14 a3=0 items=0 ppid=30345 pid=30346 auid=501 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=5 comm="smartd" exe="/usr/sbin/smartd" subj=unconfined_u:system_r:fsdaemon_t:s0 key=(null)
>
>Alert 5 --------------------------------------------------------
>
>ResÃºmen:
>
>SELinux is preventing smartd (fsdaemon_t) "create" to <Desconocido>
>(fsdaemon_t).
>
>DescripciÃ³n Detallada:
>
>[SELinux estÃ¡ en modo permisivo, la operaciÃ³n podrÃa haber sido negada, pero
>fue permitida debido a que se estÃ¡ en modo permisivo.]
>
>SELinux denied access requested by smartd. It is not expected that this access
>is required by smartd and this access may signal an intrusion attempt. It is
>also possible that the specific version or configuration of the application is
>causing it to require additional access.
>
>Permitiendo Acceso:
>
>Puede generar un mÃ³dulo de polÃtica local para permitir este acceso - vea el
>FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) . O puede
>deshabilitar la protecciÃ³n SELinux, lo cual no es recomendable. Por favor, haga
>un informe de error (http://bugzilla.redhat.com/bugzilla/enter_bug.cgi) contra
>este paquete.
>
>InformaciÃ³n Adicional:
>
>Contexto Fuente               unconfined_u:system_r:fsdaemon_t:s0
>Contexto Destino              unconfined_u:system_r:fsdaemon_t:s0
>Objetos Destino               None [ netlink_route_socket ]
>Fuente                        smartd
>DirecciÃ³n de Fuente          /usr/sbin/smartd
>Puerto                        <Desconocido>
>Nombre de Equipo              free.bezunartea.net
>Paquetes RPM Fuentes          smartmontools-5.38-2.fc9
>Paquetes RPM Destinos         
>RPM de PolÃticas             selinux-policy-3.3.1-42.fc9
>SELinux Activado              True
>Tipo de PolÃtica             targeted
>MLS Activado                  True
>Modo Obediente                Permissive
>Nombre de Plugin              catchall
>Nombre de Equipo              free.bezunartea.net
>Plataforma                    Linux free.bezunartea.net 2.6.25-14.fc9.x86_64 #1
>                              SMP Thu May 1 06:06:21 EDT 2008 x86_64 x86_64
>Cantidad de Alertas           3
>Visto por Primera Vez         miÃ© 14 may 2008 22:20:33 CEST
>Visto por Ãltima Vez         miÃ© 14 may 2008 22:50:23 CEST
>ID Local                      38c1bd71-8b57-4f5f-9b38-f5abd7a59f24
>NÃºmeros de LÃnea            
>
>Mensajes de AuditorÃa Crudos 
>
>host=free.bezunartea.net type=AVC msg=audit(1210798223.268:281): avc:  denied  { create } for  pid=30346 comm="smartd" scontext=unconfined_u:system_r:fsdaemon_t:s0 tcontext=unconfined_u:system_r:fsdaemon_t:s0 tclass=netlink_route_socket
>
>host=free.bezunartea.net type=SYSCALL msg=audit(1210798223.268:281): arch=c000003e syscall=41 success=yes exit=4 a0=10 a1=3 a2=0 a3=4000 items=0 ppid=30345 pid=30346 auid=501 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=5 comm="smartd" exe="/usr/sbin/smartd" subj=unconfined_u:system_r:fsdaemon_t:s0 key=(null)
>
>
>

Actions: View

Attachments on bug 446504: 305406