Bug 602453

Sommario:

SELinux is preventing /usr/libexec/gdm-session-worker "getattr" access on
/home/c.cerbo/bin/javaeditline/src/libjavaeditline.so.

Descrizione dettagliata:

[SELinux è in modalità permissiva. Questo accesso non è stato negato.]

SELinux ha negato l'accesso richiesto da gdm-session-wor. Non è previsto che
questo accesso venga richiesto da gdm-session-wor, e tale accesso può segnalare
un tentativo di intrusione. È anche possibile che questo sia provocato dalla
specifica versione o dalla configurazione dell'applicazione per richiedere un
ulteriore accesso.

Abilitazione accesso in corso:

You can generate a local policy module to allow this access - see FAQ
(http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385) Please file a bug
report.

Informazioni aggiuntive:

Contesto della sorgente       system_u:system_r:xdm_t:s0-s0:c0.c1023
Contesto target               unconfined_u:object_r:home_bin_t:s0
Oggetti target                /home/c.cerbo/bin/javaeditline/src/libjavaeditline
                              .so [ file ]
Sorgente                      gdm-session-wor
Percorso della sorgente       /usr/libexec/gdm-session-worker
Porta                         <Sconosciuto>
Host                          (removed)
Sorgente Pacchetti RPM        gdm-2.30.2-1.fc13
Pacchetti RPM target          
RPM della policy              selinux-policy-3.7.19-21.fc13
Selinux abilitato             True
Tipo di policy                targeted
Modalità Enforcing           Permissive
Nome plugin                   catchall
Host Name                     (removed)
Piattaforma                   Linux (removed) 2.6.33.5-112.fc13.i686.PAE #1 SMP
                              Thu May 27 02:56:20 UTC 2010 i686 i686
Conteggio avvisi              1
Primo visto                   dom 06 giu 2010 21:19:46 CEST
Ultimo visto                  dom 06 giu 2010 21:19:46 CEST
ID locale                     44986e17-59f7-4fbe-a851-a7b57e31e9a5
Numeri di linea               

Messaggi Raw Audit            

node=(removed) type=AVC msg=audit(1275851986.109:26360): avc:  denied  { getattr } for  pid=1822 comm="gdm-session-wor" path="/home/c.cerbo/bin/javaeditline/src/libjavaeditline.so" dev=sda2 ino=268203 scontext=system_u:system_r:xdm_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:home_bin_t:s0 tclass=file

node=(removed) type=SYSCALL msg=audit(1275851986.109:26360): arch=40000003 syscall=195 success=yes exit=0 a0=bf8f13d0 a1=bf8f146c a2=2b2fc4 a3=8 items=0 ppid=1635 pid=1822 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="gdm-session-wor" exe="/usr/libexec/gdm-session-worker" subj=system_u:system_r:xdm_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  catchall,gdm-session-wor,xdm_t,home_bin_t,file,getattr
audit2allow suggests:

#============= xdm_t ==============
allow xdm_t home_bin_t:file getattr;