SYSCAP_NOEXEC_SUID
if ((lvap->va_mode & VSUID) && caps_priv_check_self(SYSCAP_NOEXEC_SUID | __SYSCAP_NOROOTTEST))
case SYSCAP_NOEXEC_SUID: /* group 3 allowed */