[PATCH] SELinux: canonicalize getxattr()