Levei um tempo para encontrar isso, mas parece que há um bug no SELinux que está causando isso. Na verdade, não é um bug por si só, mas tem a ver com o snapperd não ter os recursos do dac_override por padrão. Eu contribuí para o relatório de bug que está aberto.