lib/launch-libvirt.c: make model='selinux' disabling explicit
authorCole Robinson <[email protected]>
Tue, 30 Sep 2025 19:18:43 +0000 (30 15:18 -0400)
committerrwmjones <[email protected]>
Thu, 23 Oct 2025 10:22:55 +0000 (23 11:22 +0100)
Using `<seclabel type='none'/>` implies `model=selinux`, so lets fill it
in to be explicit.

Signed-off-by: Cole Robinson <[email protected]>
lib/launch-libvirt.c

index fb8e706..30fe495 100644 (file)
@@ -1238,6 +1238,7 @@ construct_libvirt_xml_seclabel (guestfs_h *g,
     /* This disables SELinux/sVirt confinement. */
     start_element ("seclabel") {
       attribute ("type", "none");
+      attribute ("model", "selinux");
     } end_element ();
   }
   else if (params->data->selinux_label) {