An XCCDF Rule
/run/ovn-kubernetes/cni/ovn-cni-server.sock
$ sudo chown root /run/ovn-kubernetes/cni/ovn-cni-server.sock