Setroubleshoot wrote:Résumé
SELinux empêche /usr/bin/Xorg d'utiliser des fichiers potentiellement mal
étiquetés (<Inconnu>).

Description détaillée
SELinux a refusé à /usr/bin/Xorg d'accéder à des fichiers
potentiellement mal étiquetés (<Inconnu>). Cela signifie que SELinux
n'autorisera pas /usr/bin/Xorg à utiliser ces fichiers. Il est commun pour
les utilisateurs de modifier des fichiers dans leur répertoire personnel ou
dans les répertoires tmp et ensuite de les déplacer (mv) dans des
répertoires systèmes. Le problème est que ces fichiers finissent avec un
contexte de fichier auquel les applications confinées ne peuvent accéder.

Autoriser l'accès
Si vous souhaitez que /usr/bin/Xorg accède à ces fichiers, vous devez les
ré-étiqueter en utilisant restorecon -v <Inconnu>. Vous voudrez peut-être
ré-étiqueter l'ensemble du répertoire en utilisant restorecon -R -v
<Inconnu>.

Informations complémentaires

Contexte source system_u:system_r:xdm_xserver_t:s0-s0:c0.c1023
Contexte cible system_u:object_r:xdm_xserver_tmp_t:s0
Objets du contexte None [ file ]
Paquetages RPM affectés xorg-x11-server-Xorg-1.3.0.0-33.fc8 [application]
Politique RPM selinux-policy-3.0.8-56.fc8
Selinux activé True
Type de politique targeted
MLS activé True
Mode strict Enforcing
Nom du plugin plugins.home_tmp_bad_labels
Nom de l'hôte localhost.localdomain
Plateforme Linux localhost.localdomain 2.6.23.1-49.fc8 #1 SMP
Thu Nov 8 21:41:26 EST 2007 i686 athlon
Compteur d'alertes 48
First Seen dim 18 nov 2007 19:05:47 CET
Last Seen sam 24 nov 2007 11:33:38 CET
Local ID 3f9b4ad6-4a9a-4987-8bb1-da624ec814aa
Numéros des lignes

Messages d'audit bruts

avc: denied { execute } for comm=X dev=dm-0 egid=0 euid=0 exe=/usr/bin/Xorg
exit=-13 fsgid=0 fsuid=0 gid=0 items=0
name=firegl1.isse.003c10d0.4747fe02.000d6cf3 pid=3006
scontext=system_u:system_r:xdm_xserver_t:s0-s0:c0.c1023 sgid=0
subj=system_u:system_r:xdm_xserver_t:s0-s0:c0.c1023 suid=0 tclass=file
tcontext=system_u:object_r:xdm_xserver_tmp_t:s0 tty=tty7 uid=0