Security 逃生码头集装箱

我已经在我的Ubuntu机器16.04上安装了一个Docker

有没有办法绕过Docker容器到主机？（RCE、权限提升等），这意味着是否有任何方法可以访问docker容器内的主机

下面是我用来启动容器的命令

docker run --rm -ti ubuntu:16.04

我打算让docker容器进入我的学院进行测试。而且，我已经在我的个人云上托管了所有东西。是否可能从容器中破坏主机

请让我知道这件事。在我开始进入我的大学之前，我需要确定这一点

PS：我已经配置了macvlan，容器不能相互通信

---

谢谢

这并不是您要问的问题，但值得一提的是，对于安全堆栈交换来说，这可能是一个更好的问题。感谢Paul的回答。我也将在安全堆栈交换上发布同样的问题。如果您所包含的选项有办法，那么docker或内核本身就会存在安全漏洞，当发现漏洞时，这两个漏洞都会很快发布补丁。