1

selinux メカニズムは android 7.1 にデプロイされているため、selinux 拒否の問題を修正する必要があります。これで、拒否された問題が 2 つだけ残っていますが、この 2 つのアクセスをポリシー ファイルの selinux ポリシーに記述しました。以下の拒否された問題のログです。

avc: denied { write } for pid=3868 comm="droid.launcher3" name="galcore" dev="tmpfs" ino=101 scontext=u:r:priv_app:s0:c512,c768 tcontext=u:object_r:mrvlgpu_device:s0 tclass=chr_file permissive=0

avc: denied { write } for pid=3830 comm="ndroid.systemui" name="galcore" dev="tmpfs" ino=101 scontext=u:r:platform_app:s0:c512,c768 tcontext=u:object_r:mrvlgpu_device:s0 tclass=chr_file permissive=0

そして、以下のようなポリシーファイルに書かれた2つのそれぞれのポリシー:

allow priv_app mrvlgpu_device:chr_file create_file_perms;
allow platform_app mrvlgpu_device:chr_file create_file_perms;

どうやら、関連するアクセスを有効にしましたが、拒否されたエラーがまだ残っています。これらの拒否された問題を修正する方法がわかりません。

4

0 に答える 0