Bug 650294

Résumé:

SELinux empêche l'accès en « getattr » à
/var/lib/boinc/projects/www.worldcommunitygrid.org/wcgrid_cep2_qchem_6.19_i686-pc-linux-gnu
on /etc/

Description détaillée:

[wcgrid_cep2_qch a un type permissif (boinc_project_t). Cet accès n'a pas été
refusé.]

SELinux a refusé l'accès demandé par wcgrid_cep2_qch. Il n'est pas prévu que cet
accès soit requis par wcgrid_cep2_qch et cet accès peut signaler une tentative
d'intrusion. Il est également possible que cette version ou cette configuration
spécifique de l'application provoque cette demande d'accès supplémenta

Autoriser l'accès:

Vous pouvez créer un module de stratégie locale pour autoriser cet accès - lisez
la FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385) Merci de
remplir un rapport de bogue.

Informations complémentaires:

Contexte source               system_u:system_r:boinc_project_t:s0
Contexte cible                system_u:object_r:etc_runtime_t:s0
Objets du contexte            /etc/mtab [ file ]
source                        wcgrid_cep2_qch
Chemin de la source           /var/lib/boinc/projects/www.worldcommunitygrid.org
                              /wcgrid_cep2_qchem_6.19_i686-pc-linux-gnu
Port                          <Inconnu>
Hôte                          (supprimé)
Paquetages RPM source         
Paquetages RPM cible          setup-2.8.23-1.fc14
Politique RPM                 selinux-policy-3.9.7-7.fc14
Selinux activé                True
Type de politique             targeted
Mode strict                   Enforcing
Nom du plugin                 catchall
Nom de l'hôte                 (supprimé)
Plateforme                    Linux (supprimé) 2.6.35.6-48.fc14.x86_64 #1 SMP Fri
                              Oct 22 15:36:08 UTC 2010 x86_64 x86_64
Compteur d'alertes            2
Première alerte               ven. 05 nov. 2010 18:40:43 CET
Dernière alerte               ven. 05 nov. 2010 18:41:03 CET
ID local                      288fc68d-054a-4df9-94e5-816b36a870e7
Numéros des lignes            

Messages d'audit bruts        

node=(supprimé) type=AVC msg=audit(1288978863.673:111934): avc:  denied  { getattr } for  pid=378 comm="wcgrid_cep2_qch" path="/etc/mtab" dev=dm-1 ino=278608 scontext=system_u:system_r:boinc_project_t:s0 tcontext=system_u:object_r:etc_runtime_t:s0 tclass=file

node=(supprimé) type=SYSCALL msg=audit(1288978863.673:111934): arch=40000003 syscall=197 per=400000 success=yes exit=0 a0=7 a1=ff827138 a2=ff8270c0 a3=0 items=0 ppid=372 pid=378 auid=4294967295 uid=494 gid=489 euid=494 suid=494 fsuid=494 egid=489 sgid=489 fsgid=489 tty=(none) ses=4294967295 comm="wcgrid_cep2_qch" exe="/var/lib/boinc/projects/www.worldcommunitygrid.org/wcgrid_cep2_qchem_6.19_i686-pc-linux-gnu" subj=system_u:system_r:boinc_project_t:s0 key=(null)



Hash String generated from  catchall,wcgrid_cep2_qch,boinc_project_t,etc_runtime_t,file,getattr
audit2allow suggests:

#============= boinc_project_t ==============
allow boinc_project_t etc_runtime_t:file getattr;