Zusammenfassung
    SELinux hindert /usr/bin/net (samba_net_t) "read write" am Zugriff auf
    socket (unconfined_t).

Detaillierte Beschreibung
    SELinux verweigerte den von /usr/bin/net angeforderten Zugriff. Da nicht
    davon ausgegangen wird, dass dieser Zugriff von /usr/bin/net benötigt wird,
    signalisiert dies möglicherweise einen Einbruchsversuch. Es ist außerdem
    möglich, dass diese spezielle Version oder Konfiguration der Anwendung den
    zusätzlichen Zugriff verursacht.

Zugriff erlauben
    Sie können ein lokales Richtlinienmodul generieren, um diesen Zugriff zu
    erlauben - siehe http://fedora.redhat.com/docs/selinux-faq-fc5/#id2961385
    Sie können den SELinux-Schutz auch komplett deaktivieren. Dies wird jedoch
    nicht empfohlen. Bitte reichen Sie einen
    http://bugzilla.redhat.com/bugzilla/enter_bug.cgi für dieses Paket ein.

Zusätzliche Informationen    

Quellkontext                  system_u:system_r:samba_net_t:s0
Zielkontext                   system_u:system_r:unconfined_t:s0
Zielobjekte                   socket [ unix_stream_socket ]
Betroffene RPM-Pakete         samba-common-3.0.27-0.fc8 [application]
RPM-Richtlinie                selinux-policy-3.0.8-53.fc8
SELinux aktiviert             True
Richtlinienversion            targeted
MLS aktiviert                 True
Enforcing-Modus               Enforcing
Plugin-Name                   plugins.catchall
Hostname                      v403-0.roncalli
Plattform                     Linux v403-0.roncalli 2.6.23.1-49.fc8 #1 SMP Thu
                              Nov 8 21:41:26 EST 2007 i686 i686
Anzahl der Alarme             53
First Seen                    Di 20 Nov 2007 01:22:34 CET
Last Seen                     Di 27 Nov 2007 01:13:55 CET
Local ID                      99c65448-ecb8-47a1-adb1-27253676870c
Zeilennummern                 

Raw-Audit-Meldungen           

avc: denied { read write } for comm=net dev=sockfs egid=500 euid=500
exe=/usr/bin/net exit=0 fsgid=500 fsuid=500 gid=500 items=0 path=socket:[46250]
pid=10368 scontext=system_u:system_r:samba_net_t:s0 sgid=500
subj=system_u:system_r:samba_net_t:s0 suid=500 tclass=unix_stream_socket
tcontext=system_u:system_r:unconfined_t:s0 tty=(none) uid=500