Раньше побег из докера был либо через стопроцентный privileged mode, либо через редкие дыры в ядре, сейчас же куча новых векторов и уязвимостей в runc. Кажется, контейнеры всё меньше напоминают железные пояса — если чуть расслабиться, вылезти можно негарантированно быстро. Так что традиционные методы остаются актуальными, только теперь ещё много всяких гонок и симлинков добавилось.