Possibilitas praetermittendi vetitum augendi modulorum nuclei, qui in iaculis SELinux praecepta in una vestigatorum machinis perficiuntur, demonstratum est (non specificatur quae ratio sit et quantum quaestio SELinux regulas in firmware et distributionibus afficiat). Clausus modulorum in SELinux regulis implicatis fundatus est ad restringendum accessum ad vocationis finit_module, quod sinit modulum ex lima onerare et in utilitatibus ut insmod adhibetur. Nihilominus regulas SELinux vocationis systematis init_module non consideravit, quae etiam modulorum nucleo onerare directe ex quiddam in memoria potest.
Ad methodum demonstrandam, prototypum facinus paratum est qui te permittit ut codicem in nucleo exsequi permittas, moduli tui oneratione et praesidio SELinux omnino disable, si radicem habes accessum ad systema limitata utendi SELinux.
Source: opennet.ru