Пакет зачем-то выключает userns_restrict даже когда собирается в режиме setuid. Setuid-ному бинарнику положение userns_restrict по идее безразлично и не надо вносить потенциальные уязвимости во всю систему, выставляя этот переключатель в 0 Так как через libgnome-desktop3->gnome-settings-daemon пакет вытягивается практически в любую десктопную систему, проблема является блокером для дистрибутивов.
А для suid-root executable, по хорошему, нужен control и/или ограничение доступа по группе, но это всё-таки отдельный вопрос.
bubblewrap-0.5.0-alt2 -> sisyphus: Tue Nov 23 2021 Yuri N. Sedunov <aris@altlinux> 0.5.0-alt2 - disabled user namespaces in a setuid mode (ALT #41418)
