ユーザーがdockerグループに所属している場合、どのような昇格が可能か。

Dockerコンテナを特権モードで起動し、ホストのファイルシステムをマウントすることでrootを奪取できる。