ハマったのでメモ。OSはCentOS6.5
基本的には公式にある通り
describe selinux do
  it { should be_permissive }
end
のように書けば良いはずだが、失敗(当然サーバー側はpermissiveとなっている状態で)
  1) selinux SELinux should be permissive
     On host `vagrant`
     Failure/Error: it { should be_permissive }
       sudo env PATH=/sbin:$PATH getenforce | grep -i -- permissive && sudo env PATH=/sbin:$PATH grep -i -- ^SELINUX=permissive$