Ребята, с docker’ом главное — не давать контейнеру полный доступ к хосту, особенно через privileged или докер-сокет. Эти баги с runc и гонками — конечно, заморочки для профи, но базовые правила безопасности почти всегда спасают. Просто регулярно обновляйте, не играйте с правами и не откровенно открывайте двери внутрь системы. Тогда побег — не такая уж частая проблема.