Bug 550536

Resúmen:

SELinux is preventing /usr/sbin/clamd "getattr" access on /tmp/phpCseWxd.

Descripción Detallada:

[SELinux esta en modo permisivo. Este acceso no fue denegado.]

SELinux denied access requested by clamd. It is not expected that this access is
required by clamd and this access may signal an intrusion attempt. It is also
possible that the specific version or configuration of the application is
causing it to require additional access.

Permitiendo Acceso:

You can generate a local policy module to allow this access - see FAQ
(http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) Please file a bug
report.

Información Adicional:

Contexto Fuente               system_u:system_r:clamd_t:s0
Contexto Destino              system_u:object_r:httpd_tmp_t:s0
Objetos Destino               /tmp/phpCseWxd [ file ]
Fuente                        clamd
Dirección de Fuente          /usr/sbin/clamd
Puerto                        <Desconocido>
Nombre de Equipo              (removed)
Paquetes RPM Fuentes          clamav-0.95.3-46.fc12
Paquetes RPM Destinos         
RPM de Políticas             selinux-policy-3.6.32-59.fc12
SELinux Activado              True
Tipo de Política             targeted
Modo Obediente                Permissive
Nombre de Plugin              catchall
Nombre de Equipo              (removed)
Plataforma                    Linux (removed) 2.6.31.6-166.fc12.i686.PAE #1 SMP Wed
                              Dec 9 11:00:30 EST 2009 i686 athlon
Cantidad de Alertas           1
Visto por Primera Vez         vie 25 dic 2009 17:13:21 CLST
Visto por Última Vez         vie 25 dic 2009 17:13:21 CLST
ID Local                      13c09db0-268d-415e-9d99-54c5ee6e9ede
Números de Línea            

Mensajes de Auditoría Crudos 

node=(removed) type=AVC msg=audit(1261772001.17:1173): avc:  denied  { getattr } for  pid=31097 comm="clamd" path="/tmp/phpCseWxd" dev=dm-0 ino=20867 scontext=system_u:system_r:clamd_t:s0 tcontext=system_u:object_r:httpd_tmp_t:s0 tclass=file

node=(removed) type=SYSCALL msg=audit(1261772001.17:1173): arch=40000003 syscall=196 success=yes exit=0 a0=8c35a88 a1=adbcd03c a2=9aaff4 a3=3 items=0 ppid=1 pid=31097 auid=4294967295 uid=493 gid=488 euid=493 suid=493 fsuid=493 egid=488 sgid=488 fsgid=488 tty=(none) ses=4294967295 comm="clamd" exe="/usr/sbin/clamd" subj=system_u:system_r:clamd_t:s0 key=(null)



Hash String generated from  selinux-policy-3.6.32-59.fc12,catchall,clamd,clamd_t,httpd_tmp_t,file,getattr
audit2allow suggests:

#============= clamd_t ==============
allow clamd_t httpd_tmp_t:file getattr;