Résumé:

SELinux empêche /opt/Adobe AIR/Versions/1.0/Adobe AIR Application Installer de
charger /opt/Adobe AIR/Versions/1.0/Resources/libcurl.so qui exige une
réinstallation du texte.

Description détaillée:

The 41646F626520414952204170706C69 application attempted to load /opt/Adobe
AIR/Versions/1.0/Resources/libcurl.so which requires text relocation. This is a
potential security problem. Most libraries do not need this permission.
Libraries are sometimes coded incorrectly and request this permission. The
SELinux Memory Protection Tests
(http://www.akkadia.org/drepper/selinux-mem.html) web page explains how to
remove this requirement. You can configure SELinux temporarily to allow
/opt/Adobe AIR/Versions/1.0/Resources/libcurl.so to use relocation as a
workaround, until the library is fixed. Please file a bug report.

Autoriser l'accès:

Si vous autorisez /opt/Adobe AIR/Versions/1.0/Resources/libcurl.so à fonctionner
correctement, vous pouvez changer le contexte du fichier à textrel_shlib_t. «
chcon -t textrel_shlib_t /opt/Adobe AIR/Versions/1.0/Resources/libcurl.so » Vous
devez aussi changer le dossier par défaut des fichiers de contexte de votre
système, même lors d'un réétiquetage complet, de manière à les préserver. «
semanage fcontext -a -t textrel_shlib_t
'/opt/Adobe.AIR/Versions/1.0/Resources/libcurl.s

Commande de correction:

chcon -t textrel_shlib_t '/opt/Adobe AIR/Versions/1.0/Resources/libcurl.so'

Informations complémentaires:

Contexte source               unconfined_u:unconfined_r:unconfined_execmem_t:s0-
                              s0:c0.c1023
Contexte cible                system_u:object_r:lib_t:s0
Objets du contexte            /opt/Adobe AIR/Versions/1.0/Resources/libcurl.so [
                              file ]
source                        41646F626520414952204170706C69
Chemin de la source           /opt/Adobe AIR/Versions/1.0/Adobe AIR Application
                              Installer
Port                          <Inconnu>
Hôte                          (supprimé)
Paquetages RPM source         adobeair-2.5.0-16600
Paquetages RPM cible          adobeair-2.5.0-16600
Politique RPM                 selinux-policy-3.7.19-65.fc13
Selinux activé                True
Type de politique             targeted
Mode strict                   Enforcing
Nom du plugin                 allow_execmod
Nom de l'hôte                 (supprimé)
Plateforme                    Linux (supprimé) 2.6.34.7-61.fc13.i686 #1 SMP
                              Tue Oct 19 04:42:47 UTC 2010 i686 i686
Compteur d'alertes            1
Première alerte               mar. 26 oct. 2010 13:05:00 CEST
Dernière alerte               mar. 26 oct. 2010 13:05:00 CEST
ID local                      c1c5a15b-fd7f-4e0e-b16f-e7ed731c5c2a
Numéros des lignes            

Messages d'audit bruts        

node=(supprimé) type=AVC msg=audit(1288091100.542:70): avc:  denied  { execmod } for  pid=17852 comm=41646F626520414952204170706C69 path=2F6F70742F41646F6265204149522F56657273696F6E732F312E302F5265736F75726365732F6C69626375726C2E736F dev=dm-0 ino=528112 scontext=unconfined_u:unconfined_r:unconfined_execmem_t:s0-s0:c0.c1023 tcontext=system_u:object_r:lib_t:s0 tclass=file

node=(supprimé) type=SYSCALL msg=audit(1288091100.542:70): arch=40000003 syscall=125 success=no exit=-13 a0=b0d000 a1=13e000 a2=5 a3=bfa85ba0 items=0 ppid=16327 pid=17852 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm=41646F626520414952204170706C69 exe=2F6F70742F41646F6265204149522F56657273696F6E732F312E302F41646F626520414952204170706C69636174696F6E20496E7374616C6C6572 subj=unconfined_u:unconfined_r:unconfined_execmem_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  allow_execmod,41646F626520414952204170706C69,unconfined_execmem_t,lib_t,file,execmod
audit2allow suggests:

#============= unconfined_execmem_t ==============
#!!!! This avc can be allowed using the boolean 'allow_execmod'

allow unconfined_execmem_t lib_t:file execmod;