Résumé:

SELinux empêche l'accès en "name_bind" à /usr/bin/gcm-apply

Description détaillée:

SELinux a refusé l'accès demandé par gcm-apply. Il n'est pas prévu que cet
accès soit requis par gcm-apply et cet accès peut signaler une tentative
d'intrusion. Il est également possible que cette version ou cette configuration
spécifique de l'application provoque cette demande d'accès supplémenta

Autoriser l'accès:

Vous pouvez créer un module de stratégie locale pour autoriser cet accès -
lisez la FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385) Merci de
remplir un rapport de bogue.

Informations complémentaires:

Contexte source               xguest_u:xguest_r:xguest_t:s0
Contexte cible                system_u:object_r:ipp_port_t:s0
Objets du contexte            None [ udp_socket ]
source                        gcm-apply
Chemin de la source           /usr/bin/gcm-apply
Port                          8614
Hôte                         (supprimé)
Paquetages RPM source         gnome-color-manager-2.30.1-1.fc13
Paquetages RPM cible          
Politique RPM                 selinux-policy-3.7.19-23.fc13
Selinux activé               True
Type de politique             targeted
Mode strict                   Enforcing
Nom du plugin                 catchall
Nom de l'hôte                (supprimé)
Plateforme                    Linux (supprimé)
                              2.6.33.5-112.fc13.x86_64 #1 SMP Thu May 27
                              02:28:31 UTC 2010 x86_64 x86_64
Compteur d'alertes            21
Première alerte              mer 09 jun 2010 17:49:46 EDT
Dernière alerte              mer 09 jun 2010 18:28:00 EDT
ID local                      a4a18d5a-0215-4aa4-8b62-065461317ebd
Numéros des lignes           

Messages d'audit bruts        

node=(supprimé) type=AVC msg=audit(1276122480.774:27619): avc:  denied  { name_bind } for  pid=10135 comm="gcm-apply" src=8614 scontext=xguest_u:xguest_r:xguest_t:s0 tcontext=system_u:object_r:ipp_port_t:s0 tclass=udp_socket

node=(supprimé) type=SYSCALL msg=audit(1276122480.774:27619): arch=c000003e syscall=49 success=no exit=-13 a0=12 a1=7fff5d4ec390 a2=10 a3=7fff5d4eb588 items=0 ppid=9993 pid=10135 auid=501 uid=501 gid=501 euid=501 suid=501 fsuid=501 egid=501 sgid=501 fsgid=501 tty=(none) ses=12 comm="gcm-apply" exe="/usr/bin/gcm-apply" subj=xguest_u:xguest_r:xguest_t:s0 key=(null)



Hash String generated from  catchall,gcm-apply,xguest_t,ipp_port_t,udp_socket,name_bind
audit2allow suggests:

#============= xguest_t ==============
allow xguest_t ipp_port_t:udp_socket name_bind;