この質問に答えられるように頑張ってさらに新しい情報収集に励みます！回答になってなくてスミマセン！
pivot_root より簡単にファイルシステムを隔離できる chroot が非特権で行えるって機能が提案されていましたけど、その機能が入るかどうかみたいなところまで追いかけられてません。