Bug 627775

Sumário:

O SELinux está impedindo que o /usr/bin/qemu-kvm acesse um descritor de arquivo
vazado do /home/cesarb/.libvirt/qemu/log/boot.kernel.org.log.

Descrição detalhada:

[qemu-kvm tem um tipo permissivo (svirt_t). Esse acesso não foi negado.]

O SELinux impediu o acesso requisitado pelo comando qemu-kvm. Parece que isso é
um descritor vazado ou uma saída que foi direcionada para um arquivo que não
é permitido de ser acessado. Os vazamentos normalmente podem ser ignorados já
que o SELinux apenas está os fechando e relatando o erro. Se o aplicativo não
usa esse descritor, ele irá executar apropriadamente. Se esse for um
redirecionamento, você não obterá uma saída no
/home/cesarb/.libvirt/qemu/log/boot.kernel.org.log. Você deve gerar um bugzilla
para o selinux-policy e ele será encaminhado para o pacote apropriado. Você
pode ignorar seguramente

Permitindo acesso:

Você pode gerar um módulo de política local para permitir este acesso - veja
o FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385)

Informações adicionais:

Contexto de origem            system_u:system_r:svirt_t:s0:c162,c557
Contexto de destino           unconfined_u:object_r:user_home_t:s0
Objetos de destino            /home/cesarb/.libvirt/qemu/log/boot.kernel.org.log
                              [ file ]
Origem                        qemu-kvm
Caminho da origem             /usr/bin/qemu-kvm
Porta                         <Desconhecido>
Máquina                      (removido)
Pacotes RPM de origem         qemu-system-x86-0.12.5-1.fc13
Pacotes RPM de destino        
RPM da política              selinux-policy-3.7.19-49.fc13
Selinux habilitado            True
Tipo de política             targeted
Modo reforçado               Enforcing
Nome do plugin                leaks
Nome da máquina              (removido)
Plataforma                    Linux (removido) 2.6.35.3 #9
                              SMP Fri Aug 20 19:44:29 BRT 2010 x86_64 x86_64
Contador de alertas           2
Visto pela primeira vez em    Qui 26 Ago 2010 20:00:03 BRT
Visto pela última vez em     Qui 26 Ago 2010 20:00:03 BRT
ID local                      c1b89d88-b2be-4dc1-8b59-69af56211190
Números de linha             

Mensagens de auditoria não p 

node=(removido) type=AVC msg=audit(1282863603.482:27682): avc:  denied  { write } for  pid=3990 comm="qemu-kvm" path="/home/cesarb/.libvirt/qemu/log/boot.kernel.org.log" dev=dm-3 ino=1435208 scontext=system_u:system_r:svirt_t:s0:c162,c557 tcontext=unconfined_u:object_r:user_home_t:s0 tclass=file

node=(removido) type=AVC msg=audit(1282863603.482:27682): avc:  denied  { write } for  pid=3990 comm="qemu-kvm" path="/home/cesarb/.libvirt/qemu/log/boot.kernel.org.log" dev=dm-3 ino=1435208 scontext=system_u:system_r:svirt_t:s0:c162,c557 tcontext=unconfined_u:object_r:user_home_t:s0 tclass=file

node=(removido) type=SYSCALL msg=audit(1282863603.482:27682): arch=c000003e syscall=59 success=yes exit=0 a0=7f1c5c0057a0 a1=7f1c5c0081a0 a2=7f1c5c005610 a3=7f1c6affafe0 items=0 ppid=1 pid=3990 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="qemu-kvm" exe="/usr/bin/qemu-kvm" subj=system_u:system_r:svirt_t:s0:c162,c557 key=(null)



Hash String generated from  leaks,qemu-kvm,svirt_t,user_home_t,file,write
audit2allow suggests:

#============= svirt_t ==============
allow svirt_t user_home_t:file write;