トラブルシューティング：SELinuxアラート

[TIMESTAMP] [HOSTNAME] python: SELinux is preventing [/PATH/BINARY] from 'read, write' accesses on the file/var/opt/ds_agent/dsa_core/ds_agent.db-shm.
*****  Plugin leaks (86.2 confidence) suggests   *****************************
If you want to ignore [BINARY] trying to read write access the ds_agent.db-shm file, because you believe it should not need this access.  Then you should report this as a bug.
You can generate a local policy module to dontaudit this access.
Do
ausearch -x [/PATH/BINARY] --raw | audit2allow -D -M [POLICYNAME]
semodule -i POLICYNAME.pp

1. rootユーザとしてDeep Security Agentシステムに接続します。
2. 次のコマンドを実行して、エージェントファイルへのアクセスを許可するカスタムポリシーを作成します。

   cd /tmp
   grep ds_agent /var/log/audit/audit\* | audit2allow -M ds_agent
   semodule -i ds_agent.pp

3. ds_agentサービスを再起動します。
4. 次のコマンドを実行してシステムメッセージを確認し、ds_agentに関連するアラートがないことを確認してください: cat /var/log/messages | grep ds_agent
5. アラートが引き続き発生する場合は、手順2のコマンドを再度実行し、既存のポリシーをアップデートして再適用します。

semodule -r ds_agent

• エージェントOSはRed Hat Enterprise Linux 7 (64ビット) です。
• SELinuxの強制モードが有効になっています。
• 高度なTLSトラフィック検査機能がエージェントで有効になっています。

type=AVC msg=audit(1682773485.952:1080): avc:  denied  { map_create } for  pid=12807 comm="ds_nuagent" scontext=system_u:system_r:unconfined_service_t:s0 tcontext=system_u:system_r:unconfined_service_t:s0 tclass=bpf permissive=0
type=SYSCALL msg=audit(1682773485.952:1080): arch=c000003e syscall=321 success=no exit=-13 a0=0 a1=c000a25800 a2=2c a3=0 items=0 ppid=12802 pid=12807 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="ds_nuagent" exe="/opt/ds_agent/nuagent/ds_nuagent" subj=system_u:system_r:unconfined_service_t:s0 key=(null)

1. rootユーザとしてDeep Security Agentシステムに接続します。
2. nuagent.teという名前のType Enforcementファイルを作成します。

   module nuagent 1.0;
   require {
       type unconfined_service_t;
       class bpf { map_create map_read map_write prog_load prog_run };
   }
   #============= unconfined_service_t ==============
   allow unconfined_service_t self:bpf { map_create map_read map_write prog_load prog_run };

3. 次のコマンドを実行して、ds_nuagentのbpfアクセスを許可するカスタムポリシーを作成します:

   checkmodule -M -m -o nuagent.mod nuagent.te
   semodule_package -o nuagent.pp -m nuagent.mod
   semodule -i nuagent.pp

4. ds_agentサービスを再起動します。