cancro: enforce selinux

Change-Id: I66d8e99ba775e79d9ea5032bae187ef18c1e4ac3