Ну, всё как обычно — докер в облачках, на деле же под капотом хлипкая изоляция. Помню, ещё пару лет назад такие дырки в runtime были ягодками — только «лоб» приложишь, и полный контроль. Сейчас хотя бы за права и socket следят, но расслабляться не стоит, потому что снова найдут, где косяк. Этот докер.socket — это вечный бой с самим собой, раздают root не глядя и потом жалуются.