Para um mecanismo no nível do kernel, você precisa ler os Grupos de Controle do Linux. Esta é uma área ainda em desenvolvimento ativo, então você precisa garantir que o que você lê é consistente com o kernel que você tem (ou está disposto a instalar).
Embora você tenha dito para não instalar nada adicional, você pode considerar a instalação do cgred
para automatizar os processos em movimento com nomes correspondentes para o seu cgroup da CPU. No Debian, isso no pacote cgroup-bin
.