Bug 553136

요약:

SELinux is preventing rpcbind (rpcbind_t) "setgid" rpcbind_t.

상세 설명:

SELinux denied access requested by rpcbind. It is not expected that this access
is required by rpcbind and this access may signal an intrusion attempt. It is
also possible that the specific version or configuration of the application is
causing it to require additional access.

액세스 허용:

You can generate a local policy module to allow this access - see FAQ
(http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385) Or you can disable
SELinux protection altogether. Disabling SELinux protection is not recommended.
Please file a bug report (http://bugzilla.redhat.com/bugzilla/enter_bug.cgi)
against this package.

자세한 정보:

소스 문맥                 unconfined_u:system_r:rpcbind_t:s0
대상 문맥                 unconfined_u:system_r:rpcbind_t:s0
대상 객체                 None [ capability ]
소스                        rpcbind
소스 경로                 /sbin/rpcbind
포트                        <알려지지 않음>
호스트                     (removed)
소스 RPM 패키지          rpcbind-0.1.4-17.fc9
대상 RPM 패키지          
정책 RPM                    selinux-policy-3.3.1-111.fc9
Selinux 활성화             True
정책 유형                 targeted
강제 모드                 Enforcing
플러그인명               catchall
호스트명                  (removed)
플랫폼                     Linux (removed) 2.6.27.5-41.fc9.x86_64 #1 SMP
                              Thu Nov 13 20:29:07 EST 2008 x86_64 x86_64
통지 카운트              1
초기 화면                 2008년 12월 16일 (화) 오전 09시 59분 32초
마지막 화면              2008년 12월 16일 (화) 오전 09시 59분 32초
로컬 ID                     41de7197-5bb6-4d4f-8d42-d8671e141c54
줄 번호                    

원 감사 메세지          

node=(removed) type=AVC msg=audit(1229389172.261:2497): avc:  denied  { setgid } for  pid=26164 comm="rpcbind" capability=6 scontext=unconfined_u:system_r:rpcbind_t:s0 tcontext=unconfined_u:system_r:rpcbind_t:s0 tclass=capability

node=(removed) type=SYSCALL msg=audit(1229389172.261:2497): arch=c000003e syscall=106 success=no exit=-1 a0=20 a1=20 a2=1 a3=7f99e3a076f0 items=0 ppid=1 pid=26164 auid=500 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=1 comm="rpcbind" exe="/sbin/rpcbind" subj=unconfined_u:system_r:rpcbind_t:s0 key=(null)



Hash String generated from  selinux-policy-3.3.1-111.fc9,catchall,rpcbind,rpcbind_t,rpcbind_t,capability,setgid
audit2allow suggests:
audit2allow is not installed.