Он вроде бы "SUID sandbox program", но зачем-то требует sudo.
firejail-0.9.78-alt2 -> sisyphus: Tue Feb 24 2026 Anton Farygin <rider@altlinux> 0.9.78-alt2 - set SUID bit on firejail binary (Closes: #57987) - enabled user namespace support (--noroot option)