Можно ли из контейнера получить доступ к ядру хостовой системы и как это предотвратить?

Да. Контейнер использует ядро хостовой системы. При наличии:
- уязвимости ядра;
- привилегированного контейнера;
- ошибок конфигурации;

возможен Container Escape.

Ещё вопросы по теме «Безопасность»

• Что такое Kata Containers и как они помогают повысить уровень изоляции по сравнению с обычными контейнерами?
• Как использование Multi-stage build влияет на безопасность итогового образа?
• Что такое RBAC и в чем разница между Role/RoleBinding и ClusterRole/ClusterRoleBinding?
• В чем заключается принцип «наименьших привилегий» (Least Privilege) в контексте IAM в облаках?
• В чем разница между Security Groups и Network ACL (NACL) в AWS или других облаках?
• Где и как лучше всего хранить секреты (логины, пароли, ключи) и допустимо ли их хранение в Git?