Bug 637986 - SELinux verhindert /usr/lib64/xulrunner-1.9.2/plugin-container "setattr" Zugriff on /home/any0n3/.pulse.
Summary: SELinux verhindert /usr/lib64/xulrunner-1.9.2/plugin-container "setattr" Zugr...
Keywords:
Status: CLOSED ERRATA
Alias: None
Product: Fedora
Classification: Fedora
Component: selinux-policy
Version: 14
Hardware: x86_64
OS: Linux
low
medium
Target Milestone: ---
Assignee: Daniel Walsh
QA Contact: Fedora Extras Quality Assurance
URL:
Whiteboard: setroubleshoot_trace_hash:a783bafc9bd...
Depends On:
Blocks:
TreeView+ depends on / blocked
 
Reported: 2010-09-27 22:18 UTC by Michael Spahn
Modified: 2010-10-05 13:07 UTC (History)
2 users (show)

Fixed In Version: selinux-policy-3.9.5-10.fc14
Clone Of:
Environment:
Last Closed: 2010-10-05 13:07:58 UTC
Type: ---
Embargoed:


Attachments (Terms of Use)

Description Michael Spahn 2010-09-27 22:18:16 UTC
Zusammenfassung:

SELinux verhindert /usr/lib64/xulrunner-1.9.2/plugin-container "setattr" Zugriff
on /home/any0n3/.pulse.

Detaillierte Beschreibung:

[plugin-containe hat einen zugelassenen Typ (mozilla_plugin_t). Dieser Zugriff
wurde nicht verweigert.]

SELinux verweigerte den von plugin-containe angeforderten Zugriff. Da nicht
davon ausgegangen wird, dass dieser Zugriff von plugin-containe benötigt wird,
signalisiert dies möglicherweise einen Einbruchsversuch. Es ist ausserdem
möglich, dass diese spezielle Version oder Konfiguration der Anwendung den
zusätzlichen Zugriff verursacht.

Zugriff erlauben:

Sie können ein lokales Richtlininenmodul generieren, um diesen Zugriff zu
erlauben siehe FAQ (http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385)
Bitte reichen Sie einen Fehlerbericht ein.

Zusätzliche Informationen:

Quellkontext                  unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c
                              0.c1023
Zielkontext                   unconfined_u:object_r:pulseaudio_home_t:s0
Zielobjekte                   /home/any0n3/.pulse [ dir ]
Quelle                        plugin-containe
Quellpfad                     /usr/lib64/xulrunner-1.9.2/plugin-container
Port                          <Unbekannt>
Host                          (entfernt)
RPM-Pakete der Quelle         xulrunner-1.9.2.10-1.fc14
RPM-Pakete des Ziels          
Richtlinien-RPM               selinux-policy-3.9.5-5.fc14
SELinux aktiviert             True
Richtlinientyp                targeted
Enforcing-Modus               Enforcing
Plugin-Name                   catchall
Rechnername                   (entfernt)
Plattform                     Linux (entfernt) 2.6.35.4-28.fc14.x86_64 #1 SMP
                              Wed Sep 15 01:56:54 UTC 2010 x86_64 x86_64
Anzahl der Alarme             5
Zuerst gesehen                Mo 27 Sep 2010 14:31:41 CEST
Zuletzt gesehen               Mo 27 Sep 2010 22:29:44 CEST
Lokale ID                     532bed8b-8ed0-446a-8704-3b6397a5b294
Zeilennummern                 

Raw-Audit-Meldungen           

node=(entfernt) type=AVC msg=audit(1285619384.131:26922): avc:  denied  { setattr } for  pid=5192 comm="plugin-containe" name=".pulse" dev=dm-1 ino=785805 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:pulseaudio_home_t:s0 tclass=dir

node=(entfernt) type=SYSCALL msg=audit(1285619384.131:26922): arch=c000003e syscall=92 success=yes exit=0 a0=7f44f42445a0 a1=1f4 a2=1f4 a3=1 items=0 ppid=5114 pid=5192 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="plugin-containe" exe="/usr/lib64/xulrunner-1.9.2/plugin-container" subj=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  catchall,plugin-containe,mozilla_plugin_t,pulseaudio_home_t,dir,setattr
audit2allow suggests:

#============= mozilla_plugin_t ==============
allow mozilla_plugin_t pulseaudio_home_t:dir setattr;

Comment 1 Michael Spahn 2010-09-27 22:21:08 UTC
This occurs if I try to load a flash movie in firefox, I think there should be the policy updated.

If can't read the report, feel free to ask, I would translate.



-- 
Fedora Bugzappers volunteer triage team
https://fedoraproject.org/wiki/BugZappers

Comment 2 Daniel Walsh 2010-09-28 15:12:02 UTC
No need, we only read the raw data.

Fixed in selinux-policy-3.9.5-8.fc14

Comment 3 Fedora Update System 2010-10-04 19:35:48 UTC
selinux-policy-3.9.5-10.fc14 has been submitted as an update for Fedora 14.
https://admin.fedoraproject.org/updates/selinux-policy-3.9.5-10.fc14

Comment 4 Fedora Update System 2010-10-05 13:05:16 UTC
selinux-policy-3.9.5-10.fc14 has been pushed to the Fedora 14 stable repository.  If problems still persist, please make note of it in this bug report.


Note You need to log in before you can comment on or make changes to this bug.