Dockerコンテナを「–privileged」フラグ付きで起動することのセキュリティリスクはどれか。

–privilegedはコンテナにホスト上のほぼ全てのデバイスへのアクセス権と全ケーパビリティを与えるため、事実上ホストのroot権限と同等となり、隔離が無効化される。