CAP_SYS_BOOT
if (!capable(CAP_SYS_BOOT)) {
if (is_kfunc_destructive(&meta) && !capable(CAP_SYS_BOOT)) {
if (!capable(CAP_SYS_BOOT) || kexec_load_disabled)
if (!capable(CAP_SYS_BOOT))
if (!capable(CAP_SYS_BOOT))
if (!capable(CAP_SYS_BOOT))
if (!capable(CAP_SYS_BOOT))
if (!ns_capable(pid_ns->user_ns, CAP_SYS_BOOT))
if (!ASSERT_OK(cap_disable_effective(1ULL << CAP_SYS_BOOT, &save_caps), "drop_caps"))