Bug 657741

Sommario:

SELinux impedisce l'accesso xrdb "read" on fifo_file.

Descrizione dettagliata:

[SELinux è in modalità permissiva. Questo accesso non è stato negato.]

SELinux ha negato l'accesso richiesto da xrdb. Non è previsto che questo accesso
venga richiesto da xrdb, e tale accesso può segnalare un tentativo di
intrusione. È anche possibile che questo sia provocato dalla specifica versione
o dalla configurazione dell'applicazione per richiedere un ulteriore accesso.

Abilitazione accesso in corso:

E' possibile generare un modulo di politica locale per consentire questo accesso
- consultare le FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385)
Inviare un bug report.

Informazioni aggiuntive:

Contesto della sorgente       system_u:system_r:pam_console_t:s0
Contesto target               system_u:system_r:pam_console_t:s0
Oggetti target                fifo_file [ fifo_file ]
Sorgente                      xrdb
Percorso della sorgente       xrdb
Porta                         <Sconosciuto>
Host                          (rimosso)
Sorgente Pacchetti RPM        
Pacchetti RPM target          
RPM della policy              selinux-policy-3.9.7-12.fc14
Selinux abilitato             True
Tipo di policy                targeted
Modalità Enforcing            Permissive
Nome plugin                   catchall
Host Name                     (rimosso)
Piattaforma                   Linux (rimosso) 2.6.35.6-48.fc14.i686.PAE #1 SMP Fri
                              Oct 22 15:27:53 UTC 2010 i686 i686
Conteggio avvisi              1
Primo visto                   sab 27 nov 2010 17:29:12 CET
Ultimo visto                  sab 27 nov 2010 17:29:12 CET
ID locale                     33f9cc40-676d-48f9-b6f3-77d2cc52d1b3
Numeri di linea               

Messaggi Raw Audit            

node=(rimosso) type=AVC msg=audit(1290875352.333:25): avc:  denied  { read } for  pid=2435 comm="xrdb" path="pipe:[16860]" dev=pipefs ino=16860 scontext=system_u:system_r:pam_console_t:s0 tcontext=system_u:system_r:pam_console_t:s0 tclass=fifo_file



Hash String generated from  catchall,xrdb,pam_console_t,pam_console_t,fifo_file,read
audit2allow suggests:

#============= pam_console_t ==============
allow pam_console_t self:fifo_file read;