allow vendor_modprobe self:capability sys_admin;