aztan bejut az selinux confined svirt processbe, raadasul sajat categoryn belul, tehat a tobbi VMhez, es a rendszerhez se fer nagyon hozza. huha :-) persze tudom, innen mar csak egy local kernel exploit kell...