Bug 599156

Resúmen:

SELinux is preventing /usr/libexec/ck-get-x11-server-pid "read" access on
/var/run/lxdm/lxdm.auth.

Descripción Detallada:

SELinux denied access requested by ck-get-x11-serv. It is not expected that this
access is required by ck-get-x11-serv and this access may signal an intrusion
attempt. It is also possible that the specific version or configuration of the
application is causing it to require additional access.

Permitiendo Acceso:

You can generate a local policy module to allow this access - see FAQ
(http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385) Please file a bug
report.

Información Adicional:

Contexto Fuente               system_u:system_r:consolekit_t:s0-s0:c0.c1023
Contexto Destino              system_u:object_r:var_run_t:s0
Objetos Destino               /var/run/lxdm/lxdm.auth [ file ]
Fuente                        ck-get-x11-serv
Dirección de Fuente          /usr/libexec/ck-get-x11-server-pid
Puerto                        <Desconocido>
Nombre de Equipo              (eliminado)
Paquetes RPM Fuentes          ConsoleKit-x11-0.4.1-5.fc13
Paquetes RPM Destinos         
RPM de Políticas             selinux-policy-3.7.19-21.fc13
SELinux Activado              True
Tipo de Política             targeted
Modo Obediente                Enforcing
Nombre de Plugin              catchall
Nombre de Equipo              (eliminado)
Plataforma                    Linux (eliminado) 2.6.33.3-85.fc13.i686 #1 SMP Thu May
                              6 18:44:12 UTC 2010 i686 i686
Cantidad de Alertas           1
Visto por Primera Vez         mié 02 jun 2010 10:57:28 CDT
Visto por Última Vez         mié 02 jun 2010 10:57:28 CDT
ID Local                      55d978cb-e6d8-445f-bf44-7b33b15f9daa
Números de Línea            

Mensajes de Auditoría Crudos 

node=(eliminado) type=AVC msg=audit(1275494248.841:92): avc:  denied  { read } for  pid=25567 comm="ck-get-x11-serv" name="lxdm.auth" dev=sda1 ino=297 scontext=system_u:system_r:consolekit_t:s0-s0:c0.c1023 tcontext=system_u:object_r:var_run_t:s0 tclass=file

node=(eliminado) type=SYSCALL msg=audit(1275494248.841:92): arch=40000003 syscall=33 success=no exit=-13 a0=bf8befc1 a1=4 a2=88cbb8 a3=bf8befc1 items=0 ppid=25566 pid=25567 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="ck-get-x11-serv" exe="/usr/libexec/ck-get-x11-server-pid" subj=system_u:system_r:consolekit_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  catchall,ck-get-x11-serv,consolekit_t,var_run_t,file,read
audit2allow suggests:

#============= consolekit_t ==============
allow consolekit_t var_run_t:file read;