Не к selinux претензии, а к слову железобетонный в рамках защиты данных.
вообще-то в рамках своих обязанностей. если сломан апач, то selinux не допустит его ни к чему лишнему, и это вполне железобетонно. если сломано ядро, selinux и его не пустит дальше чем позволено, только вот ядру позволено все, и это не вина selinux, не используйте дырявые модули, или пишите для них патчи, и будет счастье.

