Index: /selinux/build/scripts.te
===================================================================
--- /selinux/build/scripts.te	(revision 111)
+++ /selinux/build/scripts.te	(revision 112)
@@ -69,5 +69,5 @@
 
 require {
-	type sshd_t;
+	type sshd_t, sshd_tmp_t;
 };
 
@@ -75,4 +75,7 @@
 ### sshd GSSAPI authentication
 kerberos_read_keytab(sshd_t)
+# forwarded kerberos tickets via ssh -K
+allow user_t sshd_tmp_t:file r_file_perms;
+
 dontaudit user_t kernel_t:key all_key_perms;