Что решают

Даже если процесс:

• запущен от root
• с уязвимостью

он не сможет выйти за рамки своей политики.