[lavadadoyne0552]

Да, дело было именно в правах! Добавил строку lxc.cgroup2.devices.allow: c 226:128 rwm и прописал mount entry для /dev/dri/renderD128, а потом настроил маппинг. Теперь детект летает, загрузка CPU упала с 85% до 10-15%. Спасибо за наводку!