Bug 616838

Absolutely no idea, what happened.
-----------------------------
SELinux is preventing /usr/bin/ssh access to a leaked /dev/ptmx file descriptor.

Podrobný popis:

[ssh je v toleratním režimu (ssh_t). Přístup byl povolen.]

SELinux denied access requested by the ssh command. It looks like this is either
a leaked descriptor or ssh output was redirected to a file it is not allowed to
access. Leaks usually can be ignored since SELinux is just closing the leak and
reporting the error. The application does not use the descriptor, so it will run
properly. If this is a redirection, you will not get output in the /dev/ptmx.
You should generate a bugzilla on selinux-policy, and it will get routed to the
appropriate package. You can safely ignore this avc.

Povolení přístupu:

You can generate a local policy module to allow this access - see FAQ
(http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385)

Další informace:

Kontext zdroje                staff_u:staff_r:ssh_t:s0-s0:c0.c1023
Kontext cíle                 system_u:object_r:ptmx_t:s0
Objekty cíle                 /dev/ptmx [ chr_file ]
Zdroj                         ssh
Cesta zdroje                  /usr/bin/ssh
Port                          <Neznámé>
Počítač                    johanka.ceplovi.cz
RPM balíčky zdroje          openssh-clients-5.3p1-19.el6
RPM balíčky cíle           
RPM politiky                  selinux-policy-3.7.19-32.el6
Selinux povolen               True
Typ politiky                  targeted
Vynucovací režim            Enforcing
Název zásuvného modulu     leaks
Název počítače            johanka.ceplovi.cz
Platforma                     Linux johanka.ceplovi.cz 2.6.32-44.1.el6.x86_64 #1
                              SMP Wed Jul 14 18:51:29 EDT 2010 x86_64 x86_64
Počet upozornění           1
Poprvé viděno               St 21. červenec 2010, 15:09:32 CEST
Naposledy viděno             St 21. červenec 2010, 15:09:32 CEST
Místní ID                   9a5801b0-2bac-4bf6-b5a3-e1c6cfff9510
Čísla řádků              

Původní zprávy auditu      

node=johanka.ceplovi.cz type=AVC msg=audit(1279717772.300:4270): avc:  denied  { read write } for  pid=5455 comm="ssh" path="/dev/ptmx" dev=devtmpfs ino=5004 scontext=staff_u:staff_r:ssh_t:s0-s0:c0.c1023 tcontext=system_u:object_r:ptmx_t:s0 tclass=chr_file

node=johanka.ceplovi.cz type=SYSCALL msg=audit(1279717772.300:4270): arch=c000003e syscall=59 success=yes exit=0 a0=7fff1e4e0b86 a1=7fff1e4e0c40 a2=15e6440 a3=7f9bc508b9d0 items=0 ppid=5412 pid=5455 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=pts17 ses=1 comm="ssh" exe="/usr/bin/ssh" subj=staff_u:staff_r:ssh_t:s0-s0:c0.c1023 key=(null)