요약:

SELinux는 /usr/lib64/xulrunner-1.9.2/plugin-container을(를) "setattr" 액세스하지 못하게
합니다. on /

상세 설명:

[plugin-containe은(는) 허용 유형 (mozilla_plugin_t)이 있습니다. 이 액세스는 거부되지 않습니다. ]

SELinux는 plugin-containe에 의해 요청된 액세스를 거부합니다. plugin-containe에 의해 요청된 액세스를 예상하지
못했으며 이러한 액세스는 침입을

액세스 허용:

이러한 액세스를 허용하기 위해 로컬 정책 모듈을 생성하실 수 있습니다 - <a
href="http://docs.fedoraproject.org/selinux-faq-fc5/#id296138

자세한 정보:

소스 문맥                         unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c
                              0.c1023
대상 문맥                         unconfined_u:object_r:config_home_t:s0
대상 객체                         /home/sangu/.config/ibus/bus [ dir ]
소스                            plugin-containe
소스 경로                         /usr/lib64/xulrunner-1.9.2/plugin-container
포트                            <알려지지 않음>
호스트                           (removed)
소스 RPM 패키지                    xulrunner-1.9.2.7-2.fc14
대상 RPM 패키지                    
정책 RPM                        selinux-policy-3.9.3-1.fc14
Selinux 활성화                   True
정책 유형                         targeted
강제 모드                         Enforcing
플러그인명                         catchall
호스트명                          (removed)
플랫폼                           Linux (removed)
                              2.6.35.4-14.fc14.x86_64 #1 SMP Wed Sep 1 19:37:58
                              KST 2010 x86_64 x86_64
통지 카운트                        6
초기 화면                         2010년 09월 10일 (금) 오후 03시 10분 38초
마지막 화면                        2010년 09월 10일 (금) 오후 09시 20분 55초
로컬 ID                         35dafe94-c612-4cc9-90a5-5ebdc4470c48
줄 번호                          

원 감사 메세지                      

node=(removed) type=AVC msg=audit(1284121255.314:3514): avc:  denied  { setattr } for  pid=19969 comm="plugin-containe" name="bus" dev=dm-0 ino=262304 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:config_home_t:s0 tclass=dir

node=(removed) type=SYSCALL msg=audit(1284121255.314:3514): arch=c000003e syscall=90 success=yes exit=0 a0=7f98bc05f7b0 a1=1c0 a2=0 a3=7f98c16b1910 items=0 ppid=19853 pid=19969 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="plugin-containe" exe="/usr/lib64/xulrunner-1.9.2/plugin-container" subj=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  catchall,plugin-containe,mozilla_plugin_t,config_home_t,dir,setattr
audit2allow suggests:

#============= mozilla_plugin_t ==============
allow mozilla_plugin_t config_home_t:dir setattr;