Просветите, может ли процесс выбраться из Docker

https://docs.docker.com/articles/security/

Какбе не может, но афторы еще сами не уверены что lxc+docker готовы для ынтырпрайза, так что все может быть. Я помню находили две или три дыры, которые теоретически могли позволить выйти из изоляции.

Не должен.

Может, но вряд ли на практике ты с этим столкнешься

...они оба могут... (C)

Теоретически это вполне реально, как и побег из виртуальной машины.

Первая ссылка из гугл http://blog.docker.com/2014/06/docker-container-breakout-proof-of-concept-exploit/

Цитата от туда:

We want to emphasize that this vulnerability only applies to users who are running Docker Engine in a non-recommended way by running untrusted applications with root privileges inside containers.

Просто необходимо применять рекомендации по безопасности как для контейнера, так и для хостовой системы, в том числе избегать запуска процессов из под root.

Ну как бы не должен, но тут защита исключительно однослойная средствами ОС. Так что при наличие серьёзной локальной уязвимости всё возможно.

Я поэтому по-старинке юзаю kvm. Хотя, в нём тоже периодически находят дыры.