Várias coisas diferentes podem estar causando isso. Eu verificaria todos os itens a seguir:
- O sistema de arquivos é somente leitura? Verifique chamando
mountou olhando para/proc/self/mounts? - O sistema de arquivos é um sistema de arquivos local? Os sistemas de arquivos de rede geralmente limitam a raiz.
- Você é realmente root ou seu conjunto de recursos foi limitado? Verifique executando
capsh --print. - Você está executando o selinux? Verifique se
getenforceretornaEnforcing. - Se você está executando o selinux, você está confinado? Verifique
id -Z, que deve retornar algo comounconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023se você não estiver confinado. - Tem certeza de que não há atributos estranhos? Certifique-se de que
lsattrnão retorne nenhum bit estranho.