У меня написано, что нехватает реализции "device namespace", для например, Android.
Однако это не так вроде бы, т.к. cgroup позволяют ограничивать доступ к устройствам.