Comment réparer les dénégations de sepolicy?

Question

Comment réparer un déni de sepolicy dans les fichiers .te?

Comme celui-ci: [ 08-06 18:30:27.029 2267: 2267 I/main ] type=1400 audit(0.0:219): avc: denied { getattr } for path="/sys/kernel/debug/tracing/trace_marker" dev="debugfs" ino=447 scontext=u:r:zygote:s0 tcontext=u:object_r:debugfs:s0 tclass=file permissive=1

Merci

Answer 1

Pour cela, vous devez ajouter ce qui suit à zygote.te:

allow zygote debugfs:file { getattr }; 

Un bon guide pour apprendre comment résoudre les refus SEPolicy est https://gist.github.com/MSF-Jarvis/ec52b48eb2df1688b7cbe32bcd39ee5f