Hide Forgot
Résumé: SELinux empêche l'accès en « read » à /usr/bin/clamscan on filesys Description détaillée: SELinux a refusé l'accès demandé par clamscan. Il n'est pas prévu que cet accès soit requis par clamscan et cet accès peut signaler une tentative d'intrusion. Il est également possible que cette version ou cette configuration spécifique de l'application provoque cette demande d'accès supplémenta Autoriser l'accès: Vous pouvez créer un module de stratégie locale pour autoriser cet accès - lisez la FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385) Merci de remplir un rapport de bogue. Informations complémentaires: Contexte source unconfined_u:system_r:clamscan_t:s0 Contexte cible system_u:object_r:proc_t:s0 Objets du contexte filesystems [ file ] source clamscan Chemin de la source /usr/bin/clamscan Port <Inconnu> Hôte (supprimé) Paquetages RPM source clamav-0.96.2-1400.fc14 Paquetages RPM cible Politique RPM selinux-policy-3.8.8-15.fc14 Selinux activé True Type de politique targeted Mode strict Enforcing Nom du plugin catchall Nom de l'hôte (supprimé) Plateforme Linux (supprimé) 2.6.35.2-8.fc14.x86_64 #1 SMP Sun Aug 15 08:38:26 UTC 2010 x86_64 x86_64 Compteur d'alertes 31 Première alerte mar. 17 août 2010 20:00:12 CEST Dernière alerte mar. 17 août 2010 20:08:23 CEST ID local bdc332cc-403c-40b3-984f-cdcaf5093409 Numéros des lignes Messages d'audit bruts node=(supprimé) type=AVC msg=audit(1282068503.993:199): avc: denied { read } for pid=14555 comm="clamscan" name="filesystems" dev=proc ino=4026532012 scontext=unconfined_u:system_r:clamscan_t:s0 tcontext=system_u:object_r:proc_t:s0 tclass=file node=(supprimé) type=SYSCALL msg=audit(1282068503.993:199): arch=c000003e syscall=2 success=no exit=-13 a0=3979325b20 a1=0 a2=1b6 a3=0 items=0 ppid=2774 pid=14555 auid=500 uid=490 gid=485 euid=490 suid=490 fsuid=490 egid=485 sgid=485 fsgid=485 tty=(none) ses=1 comm="clamscan" exe="/usr/bin/clamscan" subj=unconfined_u:system_r:clamscan_t:s0 key=(null) Hash String generated from catchall,clamscan,clamscan_t,proc_t,file,read audit2allow suggests: #============= clamscan_t ============== allow clamscan_t proc_t:file read;
I guess we need to add kernel_read_system_state(clamscan_t) Although this could be a leak from the app that is executing clamscan.You can add these rules for now using # grep avc /var/log/audit/audit.log | audit2allow -M mypol # semodule -i mypol.pp Fixed in selinux-policy-3.8.8-18.fc14
selinux-policy-3.8.8-20.fc14 has been submitted as an update for Fedora 14. http://admin.fedoraproject.org/updates/selinux-policy-3.8.8-20.fc14
selinux-policy-3.8.8-20.fc14 has been pushed to the Fedora 14 testing repository. If problems still persist, please make note of it in this bug report. If you want to test the update, you can install it with su -c 'yum --enablerepo=updates-testing update selinux-policy'. You can provide feedback for this update here: http://admin.fedoraproject.org/updates/selinux-policy-3.8.8-20.fc14
selinux-policy-3.8.8-20.fc14 has been pushed to the Fedora 14 stable repository. If problems still persist, please make note of it in this bug report.