A gond ott van, hogy az Ubuntu esetében SELinux az khm. nem része a default telepítésnek, és szinte biztos, hogy emiatt nem alapoznak rá a CIS guide-ban sem, meg az oscap-ben sem. (És ha valami nem megy/hibásan működik, akkor jön a "mer'aselinux" illetve "kapcsoldkiaselinuxot" - úgy az xyz csomag, mint a Canonical(!) részéről...)