kernel: Add noaudit variant of ns_capable()