McAfee Agent 5.7.4 にアップグレードした後、ENSLTP を再起動できません

技術的な記事 ID: KB94891
最終更新: 2022-01-13 22:02:19 Etc/GMT

環境

McAfee Agent (MA) 5.7.0–5.7.4
McAfee Endpoint Security for Linux 脅威対策 (ENSLTP) 10.x

Red Hat Linux (RHEL) 8
Security-Enhanced Linux (SELinux)

問題 1

McAfee Agent 5.7.4. にアップグレードした後、ENSLTP サービスが再起動しません。

この問題は、アップグレード前に次のものがインストールされているシステムで発生します。

McAfee Agent 5.7.0–5.7.3
Endpoint Security for Linux 脅威対策 10.x
SELinux セキュリティモジュールが有効になっている

問題 2

Audit.log に SELinux が許可モードの場合、以下が記録されます。

注: ENSLTP サービスは開始されますが、拒否されたエラーが記録されます。

type=AVC msg=audit(1629206048.957:208): avc: denied { execute } for pid=3130 comm="sh" name="mfetpd-control.sh" dev="dm-0" ino=69536799 scontext=system_u:system_r:mfe_ma_masvc_t:s0 tcontext=system_u:object_r:mfe_ens_t:s0 tclass=file permissive=1

type=AVC msg=audit(1629206048.957:208): avc: denied { read open } for pid=3130 comm="sh" path="/opt/McAfee/ens/tp/init/mfetpd-control.sh" dev="dm-0" ino=69536799 scontext=system_u:system_r:mfe_ma_masvc_t:s0 tcontext=system_u:object_r:mfe_ens_t:s0 tclass=file permissive=1

type=AVC msg=audit(1629206039.181:198): avc: denied { getattr } for pid=3086 comm="sh" path*="/usr/sbin/dmidecode*" dev="dm-0" ino=898249 scontext=system_u:system_r:mfe_ma_masvc_t:s0 tcontext=system_u:object_r:dmidecode_exec_t:s0 tclass=file permissive=1

Audit.log に SELinux が強制モードの場合、以下が記録されます。

注: 同じエラーが表示されますが、ENSLTP プロセスは再開されません。

type=AVC msg=audit(1629205035.559:227): avc: denied { execute } for pid=3424 comm="sh" name="mfetpd-control.sh" dev="dm-0" ino=34854683 scontext=system_u:system_r:mfe_ma_masvc_t:s0 tcontext=system_u:object_r:mfe_ens_t:s0 tclass=file permissive=0

type=AVC msg=audit(1629205035.560:228): avc: denied { getattr } for pid=3424 comm="sh" path="/opt/McAfee/ens/tp/init/mfetpd-control.sh" dev="dm-0" ino=34854683 scontext=system_u:system_r:mfe_ma_masvc_t:s0 tcontext=system_u:object_r:mfe_ens_t:s0 tclass=file permissive=0

解決策

テクニカルサポートはこの問題を調査中です。一時的な対策として、次の回避策を実行してください。

回避策

SELinux モジュールが有効になっているシステムでは、脅威対策サービスを手動で開始する必要があります。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

McAfee Agent 5.7.4 にアップグレードした後、ENSLTP を再起動できません

環境

問題 1

問題 2

解決策

回避策

関連情報

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

McAfee Agent 5.7.4 にアップグレードした後、ENSLTP を再起動できません

環境

問題 1

問題 2

解決策

回避策

関連情報

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title