A namespaces, seccomp irány az jó lehet, de a setuid az egész biztosan nem az. Amíg setuid van, addig ez a cucc semmi más csak egy local root exploit. ♲♻♲