Bug 644274

Sumário:

O SELinux está impedindo o acesso a /bin/mount "read" on sr0

Descrição detalhada:

O SELinux impediu o acesso requisitado pelo mount. Não é comum que este acesso
seja requisitado pelo mount e isto pode indicar uma tentativa de intrusão.
Também é possível que a versão ou configuração específicas do aplicativo estejam
fazendo com que o mesmo requisite o acesso adicio

Permitindo acesso:

Você pode gerar um módulo de política local para permitir este acesso - veja o
FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385) Por favor,
registre um relatório de erro.

Informações adicionais:

Contexto de origem            system_u:system_r:mount_t:s0-s0:c0.c1023
Contexto de destino           system_u:object_r:virt_content_t:s0
Objetos de destino            sr0 [ blk_file ]
Origem                        mount
Caminho da origem             /bin/mount
Porta                         <Desconhecido>
Máquina                       (removido)
Pacotes RPM de origem         util-linux-ng-2.17.2-3.fc13
Pacotes RPM de destino        
RPM da política               selinux-policy-3.7.19-62.fc13
Selinux habilitado            True
Tipo de política              targeted
Modo reforçado                Enforcing
Nome do plugin                catchall
Nome da máquina               (removido)
Plataforma                    Linux (removido) 2.6.33.3-85.fc13.i686.PAE #1
                              SMP Thu May 6 18:27:11 UTC 2010 i686 i686
Contador de alertas           3
Visto pela primeira vez em    Dom 17 Out 2010 16:22:25 BRT
Visto pela última vez em      Dom 17 Out 2010 16:23:37 BRT
ID local                      f84f1e51-617d-4b1f-8e9a-d67b8af11184
Números de linha              

Mensagens de auditoria não pr 

node=(removido) type=AVC msg=audit(1287343417.300:26896): avc:  denied  { read } for  pid=4110 comm="mount" name="sr0" dev=devtmpfs ino=5674 scontext=system_u:system_r:mount_t:s0-s0:c0.c1023 tcontext=system_u:object_r:virt_content_t:s0 tclass=blk_file

node=(removido) type=SYSCALL msg=audit(1287343417.300:26896): arch=40000003 syscall=5 success=no exit=-13 a0=1b5e168 a1=8000 a2=0 a3=1b5e168 items=0 ppid=1912 pid=4110 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="mount" exe="/bin/mount" subj=system_u:system_r:mount_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  catchall,mount,mount_t,virt_content_t,blk_file,read
audit2allow suggests:

#============= mount_t ==============
allow mount_t virt_content_t:blk_file read;