Interessante.
Uma dúvida:
Se o usuário malicioso, tem acesso ao servidor e tem permissões pra usar o docker.
O que vai impedí-lo de criar o container com root pra burlar a segurança?