Fix sshd stability

dfinity · Aug 26, 2024 · 0ebf95c · 0ebf95c
1 parent 8aa7fd9
commit 0ebf95c
Showing 1 changed file with 6 additions and 0 deletions.
diff --git a/ic-os/components/selinux/systemd-fixes/systemd-fixes.te b/ic-os/components/selinux/systemd-fixes/systemd-fixes.te
@@ -153,6 +153,12 @@ systemd_connect_userdb(local_login_t)
 # ssh also needs access to userdb
 systemd_connect_userdb(sshd_t)
 
+###############################################################################
+# systemd-notify
+
+require { type systemd_runtime_notify_t; }
+allow sshd_t systemd_runtime_notify_t : sock_file write_sock_file_perms;
+
 ###############################################################################
 # pcscd