Open amogus07 opened 8 months ago
@amogus07 What is the file path?
I'm not sure, but is this related? It is also tlp, but about searching and snapd...
SELinux belet tlp search toegang op map /var/lib/snapd.
***** Plugin catchall (met 100. vertrouwen) suggereert ********************
Als je denkt dat tlp standaard search toegang moet hebben tot de snapd directory.
Dan je moet dit melden als een fout.
Je kunt een locale tactiek module genereren om deze toegang toe te staan.
Doe
sta deze toegang nu toe door het uitvoeren van:
# ausearch -c 'tlp' --raw | audit2allow -M my-tlp
# semodule -X 300 -i my-tlp.pp
Aanvullende informatie:
Broncontext system_u:system_r:tlp_t:s0
Doelcontext system_u:object_r:snappy_var_lib_t:s0
Doelobjecten /var/lib/snapd [ dir ]
Bron tlp
Bronpad tlp
Poort <Onbekend>
Host fedora
Bron RPM-pakketten
Doel RPM-pakketten snapd-2.61.2-0.fc39.x86_64
SELinux Beleid RPM selinux-policy-targeted-39.5-1.fc39.noarch
Lokale Beleid RPM selinux-policy-targeted-39.5-1.fc39.noarch
SELinux aangezet True
Beleidstype targeted
Afdwingende modus Enforcing
Hostnaam fedora
Platform Linux fedora 6.7.9-200.fc39.x86_64 #1 SMP
PREEMPT_DYNAMIC Wed Mar 6 19:35:04 UTC 2024
x86_64
Aantal waarschuwingen 199
Eerst gezien op 2024-03-06 17:26:46 CET
Laatst gezien op 2024-03-19 22:21:05 CET
Locale ID 5741e711-c34c-4eb6-bfd2-5c69f682cbd5
Onbewerkte auditboodschappen
type=AVC msg=audit(1710883265.1:33140): avc: denied { search } for pid=65577 comm="tlp" name="snapd" dev="nvme0n1p3" ino=1236784 scontext=system_u:system_r:tlp_t:s0 tcontext=system_u:object_r:snappy_var_lib_t:s0 tclass=dir permissive=0
Hash: tlp,tlp_t,snappy_var_lib_t,dir,search
TLP says it's a problem after fedora 40, - https://linrunner.de/tlp/installation/fedora.html
I installed TLP from the latest release tarball, and encountered the following SELinux alert: