Fedora 30: SELinux에 표시되지 않은 장치 파일이 없는지 확인하세요.

페도라 30을 강화하다가 이런 대책을 접하게 되었습니다.open-scap.org실제로 명령은 다음과 같습니다.

sudo find /dev -context *:device_t:* \( -type c -o -type b \) -printf "%p %Z\n"

내 시스템에서는 다음을 반환합니다.

/dev/udmabuf system_u:object_r:device_t:s0

/dev/udmabuf 레이블이 정확합니까?