CAP_SYS_CHROOT   3972 fs/namespace.c 	    !ns_capable(current_user_ns(), CAP_SYS_CHROOT) ||
CAP_SYS_CHROOT    521 fs/open.c      	if (!ns_capable(current_user_ns(), CAP_SYS_CHROOT))