É porque (afaik) as fontes do Linux upstream não trabalham com confinamentos. Você pode encontrar o patch correspondente do kernel principal do Ubuntu e construir o kernel com este patch. Além disso, não há realmente nenhum outro kernel que atenda às suas necessidades e permita que você monte snaps?