Hallo zusammen,
es handelt sich um reinen reproduzierbaren BUG in v 2.4 der von einem buggy "ulogd" stammt:
Diese Schritte loesen das Problem:
1. Per SSH als root in die Firewall einloggen
2. Kommando absetzen:
smart download --from-urls http://public.endian.com/christian/ulog…ndian8.i586.rpm
3. Kommando absetzen:
smart install ulogd-2.0.0-0.endian8.i586.rpm
4. pruefen ob unter /var/log/ die Datei "firewall" liegt
-> falls nicht: anlegen
5. reboot
Dann loggt auch die 5.4 sauber. 
mfg Martin