Контейнер — не виртуальная машина. Между тобой и ядром хоста нет аппаратного гипервизора — только namespaces, cgroups, capabilities и seccomp. Любая из этих абстракций ломается мисконфигурацией.--privileged открывает блочные...
Побег из Docker контейнера: техники эксплуатации от privileged mode до уязвимостей runc
Источник: codeby.net