【oe-25.03】audit_socket运行失败

**【缺陷描述】：**
**一、缺陷信息**
**【缺陷所属的os版本】**
openEuler-25.03
**【内核版本】**
kernel-6.6.0-72.1.0.48.oe2503
**【缺陷所属软件及版本号】**
audit-3.1.2-7.oe2503
audispd-plugins-1:3.1.2-7.oe2503
**【环境信息】**
**【问题复现步骤】：**
1、安装audispd-plugins和gcc软件包，编译audit_socket.c文件：gcc -o audit_socket audit_socket.c
2、修改配置文件：vim /etc/audit/plugins.d/af_unix.conf，将active = no修改成active = yes
3、重启audit服务：service auditd restart
4、运行编译出的audit_socket ：./audit_socket
5、创建任意文件（/home/test），添加audit规则auditctl -w /home/test -p a
6、修改/home/test的权限
7、查看./audit_socket的运行结果
**【实际结果】**
运行audit_socket可执行文件失败
![输入图片说明](https://foruda.gitee.com/images/1741318472006780455/6e55659f_7920025.png "屏幕截图")
**【期望结果】**
运行audit_socket可执行文件成功，用户态和/sbin/auditd进程能够建立unix socket通信，能够接收到对应的审计日志
**【缺陷详情及分析指导参考链接】**
将expect安装路径手动加入tcl依赖搜索路径后场景执行pass
![输入图片说明](https://foruda.gitee.com/images/1741318552270725796/45e1aa21_7920025.png "屏幕截图")

**二、缺陷分析结构反馈**
影响性分析说明：

缺陷严重等级:(Critical/High/Moderate/Low)

缺陷根因说明:

受影响版本排查(受影响/不受影响):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1

修复是否涉及abi变化(是/否):
openEuler-20.03-LTS-SP4
openEuler-22.03-LTS-SP3
openEuler-22.03-LTS-SP4
openEuler-24.03-LTS
openEuler-24.03-LTS-SP1

src-openEuler/audit

内容风险标识

评论 (6)

src-openEuler/audit .gitee-modal { width: 500px !important; }

内容风险标识