Код возврата ядра macOS 53 (KERN_DENIED): значение и диагностика

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: KERN_DENIED — конкретное значение XNU kern_return_t для запроса, отклонённого политикой безопасности. Оно информативнее общей ошибки, поскольку операция достигла точки проверки политики; однако не указывает точную политику, entitlement, контекст авторизации или правило, отклонившее запрос.

Также может означать:
Константа	Тип	ОС
ERROR_BAD_NETPATH	Ошибка Windows	Windows
EBADR	errno	Linux
ECONNABORTED	errno	macOS
ENOANO	errno	Solaris
NO_MORE_IRP_STACK_LOCATIONS	Код BSOD	Windows

Предыдущий	Следующий
KERN_INSUFFICIENT_BUFFER_SIZE	MACH_MSG_VM_KERNEL

KERN_DENIED

KERN_DENIED — конкретное значение XNU kern_return_t для запроса, отклонённого политикой безопасности. Оно информативнее общей ошибки, поскольку операция достигла точки проверки политики; однако не указывает точную политику, entitlement, контекст авторизации или правило, отклонившее запрос.

Ресурсы Mach обычно доступны через порты и права портов, но проверки политики могут существовать и выше базовой модели прав. Отличайте этот результат от ошибки защиты виртуальной памяти и недействительного права порта: они относятся к разным уровням и требуют разной диагностики.

Целенаправленное исследование

Определите службу, интерфейс Mach и целевой объект, выполнившие проверку политики.
Соберите журналы соответствующей подсистемы и, где применимо, контекст подписания или авторизации вызывающей стороны.
Убедитесь, что предполагаемая операция разрешена общедоступным API, вместо попытки обойти решение.
Сохраняйте KERN_DENIED при преобразовании в ошибку более высокого уровня, чтобы сбои политики оставались различимыми в телеметрии.

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.