Исходное сообщение
"В Docker 1.12.6 устранена уязвимость, позволяющая выбраться ..." Отправлено sage, 15-Янв-17 11:44
Она работает вне контейнера, но дает возможность приложениям, выполняемым в контейнере, которые были запущены через эту утилиту, выполнить ptrace на эту утилиту. В общем, уязвимость опасна только в том случае, если кто-то сперва модифицировал контейнер, добавив в него вредоносный код в программы, которые вы запускаете через exec, а потом дождался, когда вы выполните exec.