CAP_SYS_CHROOT
if (!ns_capable(current_user_ns(), CAP_SYS_CHROOT))
!ns_capable(user_ns, CAP_SYS_CHROOT) ||
if (!ns_capable(current_user_ns(), CAP_SYS_CHROOT))
CAP_SYS_CHROOT,
set_cap(_metadata, CAP_SYS_CHROOT);