<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7638.1">
<TITLE>Possible SELinux or audit problem</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/plain format -->
<BR>

<P>        <FONT SIZE=2>Hi there,</FONT>
</P>

<P>        <FONT SIZE=2>Since applying the last updates to FC4 from fedora site, it seems that</FONT>

<BR><FONT SIZE=2>most of the audit messages have disappeared. However, I still get the</FONT>

<BR><FONT SIZE=2>following when shutting down my system:</FONT>
</P>

<P><FONT SIZE=2>Nov  2 11:11:23 software auditd[1752]: The audit daemon is exiting.</FONT>

<BR><FONT SIZE=2>Nov  2 11:11:23 software kernel: audit(1130929883.927:113): audit_pid=0</FONT>

<BR><FONT SIZE=2>old=1752 by auid=4294967295</FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: audit(1130929884.067:114): SELinux:</FONT>

<BR><FONT SIZE=2>unrecognized netlink message type=1009 for sclass=49</FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: </FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: audit(1130929884.067:114):</FONT>

<BR><FONT SIZE=2>arch=40000003 syscall=102 success=no exit=-22 a0=b a1=bfa5f5b0</FONT>

<BR><FONT SIZE=2>a2=80510f8 a3=bfa659d8 items=0 pid=3060 auid=4294967295 uid=0 gid=0</FONT>

<BR><FONT SIZE=2>euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 comm="auditctl"</FONT>

<BR><FONT SIZE=2>exe="/sbin/auditctl"</FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: audit(1130929884.067:114):</FONT>

<BR><FONT SIZE=2>saddr=100000000000000000000000</FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: audit(1130929884.067:114): nargs=6 a0=3</FONT>

<BR><FONT SIZE=2>a1=bfa6383c a2=10 a3=0 a4=bfa659d8 a5=c</FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: audit(1130929884.167:115): SELinux:</FONT>

<BR><FONT SIZE=2>unrecognized netlink message type=1009 for sclass=49</FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: </FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: audit(1130929884.167:115):</FONT>

<BR><FONT SIZE=2>arch=40000003 syscall=102 success=no exit=-22 a0=b a1=bfa5f5a0</FONT>

<BR><FONT SIZE=2>a2=80510f8 a3=bfa659c8 items=0 pid=3060 auid=4294967295 uid=0 gid=0</FONT>

<BR><FONT SIZE=2>euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 comm="auditctl"</FONT>

<BR><FONT SIZE=2>exe="/sbin/auditctl"</FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: audit(1130929884.167:115):</FONT>

<BR><FONT SIZE=2>saddr=100000000000000000000000</FONT>

<BR><FONT SIZE=2>Nov  2 11:11:24 software kernel: audit(1130929884.167:115): nargs=6 a0=3</FONT>

<BR><FONT SIZE=2>a1=bfa6382c a2=10 a3=0 a4=bfa659c8 a5=c</FONT>
</P>

<P>        <FONT SIZE=2>Some ideas about how to resolve those?</FONT>
</P>

<P><FONT SIZE=2>David.</FONT>
</P>

</BODY>
</HTML>