Люди отключают селинукс по той-же причине, по который ты, вероятно, не ставишь обработчик нехватки памяти в пространстве пользователя. Вообще-то иметь защиту от нежелательных зависаний - хорошая практика (во многм надежнее ядерного киллера, и намного более гибкое средство, и безопасное, если применять хороший киллер с хорошими настройками), но ты же не хочешь иметь некоторых возможных побочных эффектов и таки не ставишь себе обработчик.
Так тут главное отличие со своими OOM я справлюсь сам и это не есть для меня проблема. А когда малварь просочится и где я не могу знать и контролировать это. Мало кто может. Ты сравнил теплое с мягким.