Чётко подмечено, что контейнеры — это не ВМ, изоляция в Linux — не железная, а набор настроек и разрешений. Как только что-то ослаблено — побег почти гарантирован, особенно если кто-то лень ставит флаг privileged или дырявый сокет монтирует. Лучше с утра сразу проверять эти базовые вещи и не надеяться на чудо безопасности.