An XCCDF Rule
/run/ovn-kubernetes/cni/ovn-cni-server.sock
$ sudo chmod 0600 /run/ovn-kubernetes/cni/ovn-cni-server.sock