Создание chroot-окружения без смены рабочего каталога

Продукт использует системный вызов chroot() для создания изолированного окружения, однако после этого не меняет рабочий каталог. Это не предотвращает доступ к файлам за пределами этого окружения.