Zusammenfassung
SELinux hindert /usr/bin/net (samba_net_t) "read write" am Zugriff auf
socket (unconfined_t).
Detaillierte Beschreibung
SELinux verweigerte den von /usr/bin/net angeforderten Zugriff. Da nicht
davon ausgegangen wird, dass dieser Zugriff von /usr/bin/net benötigt wird,
signalisiert dies möglicherweise einen Einbruchsversuch. Es ist außerdem
möglich, dass diese spezielle Version oder Konfiguration der Anwendung den
zusätzlichen Zugriff verursacht.
Zugriff erlauben
Sie können ein lokales Richtlinienmodul generieren, um diesen Zugriff zu
erlauben - siehe http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385
Sie können den SELinux-Schutz auch komplett deaktivieren. Dies wird jedoch
nicht empfohlen. Bitte reichen Sie einen
http://bugzilla.redhat.com/bugzilla/enter_bug.cgi für dieses Paket ein.
Zusätzliche Informationen
Quellkontext system_u:system_r:samba_net_t:s0
Zielkontext system_u:system_r:unconfined_t:s0
Zielobjekte socket [ unix_stream_socket ]
Betroffene RPM-Pakete samba-common-3.0.27-0.fc8 [application]
RPM-Richtlinie selinux-policy-3.0.8-53.fc8
SELinux aktiviert True
Richtlinienversion targeted
MLS aktiviert True
Enforcing-Modus Enforcing
Plugin-Name plugins.catchall
Hostname v403-0.roncalli
Plattform Linux v403-0.roncalli 2.6.23.1-49.fc8 #1 SMP Thu
Nov 8 21:41:26 EST 2007 i686 i686
Anzahl der Alarme 53
First Seen Di 20 Nov 2007 01:22:34 CET
Last Seen Di 27 Nov 2007 01:13:55 CET
Local ID 99c65448-ecb8-47a1-adb1-27253676870c
Zeilennummern
Raw-Audit-Meldungen
avc: denied { read write } for comm=net dev=sockfs egid=500 euid=500
exe=/usr/bin/net exit=0 fsgid=500 fsuid=500 gid=500 items=0 path=socket:[46250]
pid=10368 scontext=system_u:system_r:samba_net_t:s0 sgid=500
subj=system_u:system_r:samba_net_t:s0 suid=500 tclass=unix_stream_socket
tcontext=system_u:system_r:unconfined_t:s0 tty=(none) uid=500