Index: selinux/build/openafs.if
===================================================================
--- selinux/build/openafs.if	(revision 99)
+++ selinux/build/openafs.if	(revision 117)
@@ -38,3 +38,4 @@
 	fs_manage_nfs_named_sockets($1)
 	allow $1 nfs_t:file entrypoint;
+	allow $1 nfs_t:{file dir} rx_file_perms;
 ')