Bug 671455

Sommario:

SELinux impedisce l'accesso restorecon "read append" on /tmp/tmpbIn7H4.

Descrizione dettagliata:

SELinux ha negato l'accesso richiesto da restorecon. Non è previsto che questo
accesso venga richiesto da restorecon, e tale accesso può segnalare un tentativo
di intrusione. È anche possibile che questo sia provocato dalla specifica
versione o dalla configurazione dell'applicazione per richiedere un ulteriore
accesso.

Abilitazione accesso in corso:

E' possibile generare un modulo di politica locale per consentire questo accesso
- consultare le FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385)
Inviare un bug report.

Informazioni aggiuntive:

Contesto della sorgente       system_u:system_r:setfiles_t:s0-s0:c0.c1023
Contesto target               system_u:object_r:initrc_tmp_t:s0
Oggetti target                /tmp/tmpbIn7H4 [ file ]
Sorgente                      restorecon
Percorso della sorgente       restorecon
Porta                         <Sconosciuto>
Host                          (rimosso)
Sorgente Pacchetti RPM        
Pacchetti RPM target          
RPM della policy              selinux-policy-3.7.19-74.fc13
Selinux abilitato             True
Tipo di policy                targeted
Modalità Enforcing            Enforcing
Nome plugin                   catchall
Host Name                     (rimosso)
Piattaforma                   Linux (rimosso)
                              2.6.34.7-63.fc13.i686 #1 SMP Fri Dec 3 12:35:44
                              UTC 2010 i686 i686
Conteggio avvisi              12
Primo visto                   ven 12 nov 2010 14:13:46 CET
Ultimo visto                  sab 18 dic 2010 08:53:26 CET
ID locale                     dbecbb9a-49e1-4274-8c1f-6b7f72b5fe52
Numeri di linea               

Messaggi Raw Audit            

node=(rimosso) type=AVC msg=audit(1292658806.405:587): avc:  denied  { read append } for  pid=27455 comm="restorecon" path="/tmp/tmpbIn7H4" dev=dm-0 ino=8036 scontext=system_u:system_r:setfiles_t:s0-s0:c0.c1023 tcontext=system_u:object_r:initrc_tmp_t:s0 tclass=file



Hash String generated from  catchall,restorecon,setfiles_t,initrc_tmp_t,file,read,append
audit2allow suggests:

#============= setfiles_t ==============
allow setfiles_t initrc_tmp_t:file { read append };