ensure latest selinux-policy