Docker побег из контейнера на host систему

Мне известно, что можно совершить побег из контейнера на host систему, если тот запущен в привилегированном режиме, более подробно это описано тут. Как я понимаю, в данном случае скрипт загружается в память хостовой системы и оттуда исполняется. Если я где то не прав, просьба меня поправить. Собственно вопрос, а вам известны какие либо ещё способы побега в host систему?