Ele não dispara diretamente na inicialização, mas acontece depois de invocar algum comando que usa cgroups e tenta acessar o cgroup inexistente. No meu caso, foi lxc-ls.
Veja o link
De qualquer forma, tente modificar o /etc/pam.d/common-session{,-noninteractive}, adicionando cpuacct a
session optional pam_cgfs.so -c freezer, memória, nome = systemd
consertou para mim.