CAP_SYS_BOOT 944 kernel/kexec.c if (!capable(CAP_SYS_BOOT)) CAP_SYS_BOOT 355 kernel/sys.c if (!capable(CAP_SYS_BOOT))