Bug 585804

Sumário:

SELinux is preventing /usr/sbin/pppd "read" access on /var/lock/LCK..ttyUSB0.

Descrição detalhada:

SELinux denied access requested by pppd. It is not expected that this access is
required by pppd and this access may signal an intrusion attempt. It is also
possible that the specific version or configuration of the application is
causing it to require additional access.

Permitindo acesso:

You can generate a local policy module to allow this access - see FAQ
(http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385) Please file a bug
report.

Informações adicionais:

Contexto de origem            system_u:system_r:pppd_t:s0
Contexto de destino           unconfined_u:object_r:var_lock_t:s0
Objetos de destino            /var/lock/LCK..ttyUSB0 [ file ]
Origem                        pppd
Caminho da origem             /usr/sbin/pppd
Porta                         <Desconhecido>
Máquina                      (removed)
Pacotes RPM de origem         ppp-2.4.5-8.fc12
Pacotes RPM de destino        
RPM da política              selinux-policy-3.6.32-110.fc12
Selinux habilitado            True
Tipo de política             targeted
Modo reforçado               Enforcing
Nome do plugin                catchall
Nome da máquina              (removed)
Plataforma                    Linux (removed) 2.6.32.11-102.fc12.i686.PAE
                              #1 SMP Tue Apr 13 15:51:45 UTC 2010 i686 i686
Contador de alertas           2
Visto pela primeira vez em    Qua 21 Abr 2010 15:37:53 BRT
Visto pela última vez em     Qua 21 Abr 2010 15:38:35 BRT
ID local                      9e143e27-9cca-48bb-abaa-d432055484a8
Números de linha             

Mensagens de auditoria não p 

node=(removed) type=AVC msg=audit(1271875115.334:27004): avc:  denied  { read } for  pid=7642 comm="pppd" name="LCK..ttyUSB0" dev=sda2 ino=131675 scontext=system_u:system_r:pppd_t:s0 tcontext=unconfined_u:object_r:var_lock_t:s0 tclass=file

node=(removed) type=SYSCALL msg=audit(1271875115.334:27004): arch=40000003 syscall=5 success=no exit=-13 a0=e16900 a1=0 a2=0 a3=e16900 items=0 ppid=1290 pid=7642 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="pppd" exe="/usr/sbin/pppd" subj=system_u:system_r:pppd_t:s0 key=(null)



Hash String generated from  catchall,pppd,pppd_t,var_lock_t,file,read
audit2allow suggests:

#============= pppd_t ==============
allow pppd_t var_lock_t:file read;