Bug 542914

Souhrn:

SELinux is preventing /usr/sbin/vsftpd "net_raw" access.

Podrobný popis:

SELinux denied access requested by vsftpd. It is not expected that this access
is required by vsftpd and this access may signal an intrusion attempt. It is
also possible that the specific version or configuration of the application is
causing it to require additional access.

Povolení přístupu:

You can generate a local policy module to allow this access - see FAQ
(http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) Please file a bug
report.

Další informace:

Kontext zdroje                unconfined_u:system_r:ftpd_t:s0-s0:c0.c1023
Kontext cíle                 unconfined_u:system_r:ftpd_t:s0-s0:c0.c1023
Objekty cíle                 None [ capability ]
Zdroj                         vsftpd
Cesta zdroje                  /usr/sbin/vsftpd
Port                          <Neznámé>
Počítač                    (removed)
RPM balíčky zdroje          vsftpd-2.2.0-6.fc12
RPM balíčky cíle           
RPM politiky                  selinux-policy-3.6.32-49.fc12
Selinux povolen               True
Typ politiky                  targeted
Vynucovací režim            Enforcing
Název zásuvného modulu     catchall
Název počítače            (removed)
Platforma                     Linux (removed)
                              2.6.31.6-145.fc12.x86_64 #1 SMP Sat Nov 21
                              15:57:45 EST 2009 x86_64 x86_64
Počet upozornění           2
Poprvé viděno               Po 30. listopad 2009, 18:56:05 CET
Naposledy viděno             Po 30. listopad 2009, 18:56:27 CET
Místní ID                   f0647a59-91be-46c7-b531-a61906c3b280
Čísla řádků              

Původní zprávy auditu      

node=(removed) type=AVC msg=audit(1259603787.617:17163): avc:  denied  { net_raw } for  pid=7486 comm="vsftpd" capability=13 scontext=unconfined_u:system_r:ftpd_t:s0-s0:c0.c1023 tcontext=unconfined_u:system_r:ftpd_t:s0-s0:c0.c1023 tclass=capability

node=(removed) type=SYSCALL msg=audit(1259603787.617:17163): arch=c000003e syscall=56 success=no exit=-1 a0=40000011 a1=0 a2=7f395d11084e a3=0 items=0 ppid=0 pid=7486 auid=500 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=1 comm="vsftpd" exe="/usr/sbin/vsftpd" subj=unconfined_u:system_r:ftpd_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  selinux-policy-3.6.32-49.fc12,catchall,vsftpd,ftpd_t,ftpd_t,capability,net_raw
audit2allow suggests:

#============= ftpd_t ==============
allow ftpd_t self:capability net_raw;