AppArmor: Fix dropping of allowed operations that are force audited
authorJohn Johansen <john.johansen@canonical.com>
Wed, 22 Feb 2012 08:20:26 +0000 (00:20 -0800)
committerJohn Johansen <john.johansen@canonical.com>
Mon, 27 Feb 2012 19:38:21 +0000 (11:38 -0800)
commitade3ddc01e2e426cc24c744be85dcaad4e8f8aba
tree1e395ce7487cf31c9dccf4d0e3ded0c055980ab2
parentcdbd2884df8ad026143bb482a96d38e616947b17
AppArmor: Fix dropping of allowed operations that are force audited

The audit permission flag, that specifies an audit message should be
provided when an operation is allowed, was being ignored in some cases.

This is because the auto audit mode (which determines the audit mode from
system flags) was incorrectly assigned the same value as audit mode. The
shared value would result in messages that should be audited going through
a second evaluation as to whether they should be audited based on the
auto audit, resulting in some messages being dropped.

Signed-off-by: John Johansen <john.johansen@canonical.com>
Acked-by: Kees Cook <kees@ubuntu.com>
security/apparmor/audit.c
security/apparmor/include/audit.h