Выглядит сложно, но по сути всё сводится к тому, что если в контейнере дают слишком много прав или доступ к докер-сокету, то можно «выпрыгнуть» на хост. Особенно страшно, когда запускают с --privileged — это как дверь в квартиру открыть для всех. В остальном многое зависит от настроек ядра и рантайма runc, где бывают разные баги. Главное — не расслабляться с правами и патчами, иначе побеги реально быстрые.