Do not auto transit
This commit is contained in:
parent
e99185f011
commit
7f6cd5e469
4
rules.c
4
rules.c
@ -191,10 +191,6 @@ void sepol_min_rules() {
|
|||||||
sepol_allow("su", "su", "fifo_file", ALL);
|
sepol_allow("su", "su", "fifo_file", ALL);
|
||||||
sepol_allow("su", "su", "lnk_file", ALL);
|
sepol_allow("su", "su", "lnk_file", ALL);
|
||||||
sepol_allow("su", "su", "dir", ALL);
|
sepol_allow("su", "su", "dir", ALL);
|
||||||
|
|
||||||
// Autotransition su socket to su_device
|
|
||||||
sepol_typetrans("su", "device", "file", "su_device", NULL);
|
|
||||||
sepol_typetrans("su", "device", "dir", "su_device", NULL);
|
|
||||||
sepol_allow("su_device", "tmpfs", "filesystem", "associate");
|
sepol_allow("su_device", "tmpfs", "filesystem", "associate");
|
||||||
|
|
||||||
// For sepolicy live patching
|
// For sepolicy live patching
|
||||||
|
Loading…
Reference in New Issue
Block a user