Dockerデーモンのソケット(/var/run/docker.sock)をコンテナにマウントすることのリスクは何か。

Dockerソケットへのアクセスはroot権限と同等であり、ホスト全体を操作される危険がある。