В Ubuntu 20.04 юзер может успешно выполнять mlockall() без рута

Также было в Ubuntu 19.04 и есть в Ubuntu 20.04: loginuid процессов залогиненного юзера не меняется и не соответствует UID юзера.

Есть ли в вышеописанных особенностях популярного дистрибутива какие-либо недостатки и опасности с ними связанные? Или и так сойдет?

Процессам разрешено блокировать страницы, если они обладают возможностью CAP_IPC_LOCK (обычно она действительна только для root) или если их текущее ограничение ресурсов RLIMIT_MEMLOCK не равно нулю. Возможно просто RLIMIT_MEMLOCK не нулевой, что не выглядит ужасной идеей.