AVC "module_request" seen for various services for module "net-pf-10"
Issue
-
次の AVC が、net-pf-10 カーネルモジュールに関連するさまざまなサービスとプロセスの監査ログに表示されます。
type=PROCTITLE msg=... : proctitle=... type=SYSCALL msg=... : arch=x86_64 syscall=socket success=no exit=EAFNOSUPPORT(Address family not supported by protocol) a0=inet6 a1=SOCK_DGRAM a2=ip ... type=AVC msg=... : avc: denied { module_request } for ... comm=unbound-anchor kmod="net-pf-10" scontext=system_u:system_r:named_t:s0 tcontext=system_u:system_r:kernel_t:s0 tclass=system permissive=0上記では、サービスは unbound-anchor ですが、他のプロセスである可能性もあります。
Environment
- Red Hat Enterprise Linux 7 以降
- SELinux
- IPv6
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.