[kernel] WIP enable selinux